Résoudre les problèmes liés au serveur Web Airflow

Cloud Composer 1 | Cloud Composer 2

Cette page décrit les étapes de dépannage et fournit des informations pour les problèmes courants liés au serveur Web Airflow.

Le serveur Web Airflow est un composant Airflow qui fournit une interface utilisateur permettant de gérer les DAG et les tâches Airflow. Cette page décrit les étapes de dépannage pour différents problèmes d'accès au serveur Web Airflow de votre environnement ou pour les avertissements liés au serveur Web visibles dans les journaux Airflow.

Impossible d'accéder à l'interface utilisateur d'Airflow lorsque les contrôles d'accès au réseau sont activés

Problème constaté: une fois les contrôles d'accès du serveur Web configurés, il n'est pas possible d'accéder à l'interface utilisateur d'Airflow. Généralement, le code d'erreur affiché dans cette situation est 403.

Informations sur le problème: Cloud Composer est compatible avec les contrôles d'accès réseau des serveurs Web, qui vous permettent de spécifier des plages d'adresses IP autorisées à se connecter au serveur Web.

Les problèmes d'accès à l'interface utilisateur d'Airflow entraînent généralement l'erreur 403. Pour vérifier si l'erreur est liée aux contrôles d'accès réseau du serveur Web, procédez comme suit:

  1. Dans la liste des environnements, cliquez sur le nom de votre environnement. La page Détails de l'environnement s'ouvre.
  2. Accédez à l'onglet Configuration de l'environnement.
  3. Vérifiez si l'élément Contrôle d'accès du serveur Web est défini sur Toutes les adresses IP ont accès (par défaut).
  4. Si une valeur différente de Toutes les adresses IP ont accès (par défaut), le contrôle des accès au réseau est activé et la visibilité de l'interface utilisateur d'Airflow est limitée aux plages d'adresses IPv4 et IPv6 fournies. Dans ce cas, le problème peut être lié aux contrôles d'accès au réseau du serveur Web.

Dans la plupart des cas, le problème est dû à une incohérence entre l'adresse IP prévue que vous avez spécifiée et l'adresse IP résolue pour se connecter à l'interface utilisateur Airflow. Pour résoudre le problème, procédez comme suit:

  1. Dans la liste des environnements, cliquez sur le nom de votre environnement. La page Détails de l'environnement s'ouvre.

  2. Accédez à l'onglet Configuration de l'environnement.

  3. Recherchez l'élément Contrôle d'accès du serveur Web et cliquez sur Modifier.

  4. Dans la boîte de dialogue Contrôle de l'accès au réseau du serveur Web, sélectionnez Autoriser l'accès à partir de toutes les adresses IP.

  5. Accédez à l'interface utilisateur d'Airflow plusieurs fois et vérifiez qu'elle fonctionne sans aucun problème:

    • Si le problème persiste, passez à l'étape suivante.

    • Si vous rencontrez un problème à ce stade, cela signifie qu'il peut être lié à la configuration de vos autorisations IAM. Pour en savoir plus sur les autorisations IAM pour Cloud Composer, consultez la page Contrôle des accès.

  6. Dans la boîte de dialogue Contrôle des accès réseau au serveur Web, sélectionnez Autoriser l'accès uniquement à partir d'adresses IP spécifiques.

  7. Ajoutez la plage d'adresses IP 0.0.0.0/0, puis accédez plusieurs fois à l'interface utilisateur d'Airflow et vérifiez qu'elle fonctionne sans problème:

    • En l'absence de problème, l'adresse IP avec laquelle vous vous connectez est une adresse IPv4.

    • Si vous rencontrez un problème à ce stade, cela signifie que l'adresse IP à laquelle vous vous connectez est une adresse IPv6.

  8. Supprimez la plage d'adresses IP 0.0.0.0/0 et ajoutez la plage d'adresses IP ::/0.

    • En l'absence de problème, l'adresse IP avec laquelle vous vous connectez est une adresse IPv6.

    • Si vous rencontrez un problème à ce stade, cela signifie que l'adresse IP à laquelle vous vous connectez est une adresse IPv4.

  9. Vous avez maintenant déterminé si votre adresse résolue est IPv4 ou IPv6.

  10. Selon le type d'adresse, réduisez les plages ::/0 ou 0.0.0.0/0 à des plages plus spécifiques pour vérifier la plage la plus étendue lorsque l'accès cesse de fonctionner:

    • Vous pouvez commencer par le masque de sous-réseau large (par exemple, 192.0.2.0/8) qui inclut l'adresse que vous pensez être votre adresse IP.

    • Pour déterminer votre adresse IP, vous pouvez utiliser un service tiers qui fournit votre adresse IP externe lorsque vous consultez sa page. Vous pouvez rechercher ces services à l'aide de la requête de recherche "quelle est mon adresse IP".

Étapes suivantes