Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3
En esta página, se proporcionan información y pasos para solucionar problemas comunes del servidor web de Airflow.
El servidor web de Airflow es un componente de Airflow que proporciona una interfaz de usuario para administrar DAG y tareas de Airflow. En esta página, se describen los pasos para solucionar varios problemas relacionados con el acceso al servidor web de Airflow de tu entorno o con las advertencias relacionadas con el servidor web que se muestran en los registros de Airflow.
No se puede acceder a la IU de Airflow cuando los controles de acceso a la red están habilitados.
Síntoma: Después de configurar los controles de acceso del servidor web, no es posible para acceder a la IU de Airflow. Por lo general, el código de error que se muestra en esta situación es 403.
Información sobre el problema: Cloud Composer admite controles de acceso a la red del servidor web que te permite especificar rangos de IP que pueden conectarse al servidor web.
Los problemas para acceder a la IU de Airflow suelen generar el error 403. Para verificar si está relacionado con los controles de acceso a la red del servidor web, haz lo siguiente:
- En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
- Ve a la pestaña Configuración del entorno.
- Verifica si el elemento Control de acceso del servidor web está configurado en Todas las direcciones IP tienen acceso (predeterminado).
- Si se establece un valor diferente de Todas las direcciones IP tienen acceso (predeterminado) se configura, se habilita el control de acceso a la red y la visibilidad de la IU de Airflow se limita a la dirección IPv4 e IPv6 proporcionada o rangos. En este caso, el problema puede estar relacionado con los controles de acceso a la red del servidor web.
En la mayoría de los casos, la causa del problema es la discrepancia entre la IP prevista que especificaste y la IP que se resuelve para conectarse a la IU de Airflow. Para solucionar el problema, haz lo siguiente:
En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
Ve a la pestaña Configuración del entorno.
Busca el elemento Control de acceso del servidor web y haz clic en Editar.
En el cuadro de diálogo Control de acceso a la red del servidor web, selecciona Permitir el acceso desde todas las direcciones IP.
Accede a la IU de Airflow varias veces y verifica que funcione sin problemas:
Si no tienes problemas, continúa con el siguiente paso.
Si tienes un problema en este punto, significa que podría estar relacionados con tu configuración de permisos de IAM. Para obtener más información sobre los permisos de IAM de Cloud Composer, consulta Control de acceso.
En el diálogo Control de acceso de red del servidor web, selecciona Permitir el acceso solo desde direcciones IP específicas.
Agrega el rango de IP
0.0.0.0/0y, luego, accede a la IU de Airflow varias veces y verificar que funcione sin problemas:Si no tienes problemas, la IP a la que te conectas es una dirección IPv4.
Si tienes un problema en este punto, significa que la IP que estás es una dirección IPv6.
Borra el rango de IP
0.0.0.0/0y agrega el rango de IP::/0.Si no tienes problemas, la IP a la que te conectas es una dirección IPv6.
Si tienes un problema en este punto, significa que la IP con la que te estás conectando es una dirección IPv4.
Ahora determinaste si la dirección resuelta es IPv4 o IPv6.
Según el tipo de dirección, limita los rangos de
::/0o0.0.0.0/0a otros más específicos para verificar el rango más amplio cuando el acceso deje de funcionar:Puedes comenzar con la máscara de subred ancha (como
192.0.2.0/8) que incluye la dirección que supones que es tu dirección IP.Para determinar tu dirección IP, puedes usar un servicio de terceros que te proporcione tu dirección IP externa cuando visites su página. Puedes buscar esos servicios con la búsqueda "¿cuál es mi dirección IP?".