Probleme mit dem Airflow-Webserver beheben

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Diese Seite enthält Schritte zur Fehlerbehebung und Informationen zu häufigen Problemen mit dem Airflow-Webserver.

Der Airflow-Webserver ist eine Airflow-Komponente, die eine Benutzeroberfläche zum Verwalten von Airflow-DAGs und ‑Aufgaben bietet. Auf dieser Seite werden Schritte zur Fehlerbehebung bei verschiedenen Problemen beim Zugriff auf den Airflow-Webserver Ihrer Umgebung oder bei Webserver-bezogenen Warnungen beschrieben, die in Airflow-Protokollen angezeigt werden.

Kein Zugriff auf die Airflow-Benutzeroberfläche, wenn die Netzwerkzugriffssteuerung aktiviert ist

Symptom: Nachdem die Webserver-Zugriffssteuerungen konfiguriert wurden, ist das nicht mehr möglich. um auf die Airflow-UI zuzugreifen. In diesem Fall wird normalerweise der Fehlercode 403 angezeigt.

Informationen zum Problem: Cloud Composer unterstützt Netzwerkzugriffssteuerung für Webserver mit dem Sie IP-Bereiche angeben können, die eine Verbindung zum Webserver herstellen dürfen.

Probleme beim Zugriff auf die Airflow-UI führen in der Regel zum Fehler 403. So prüfen Sie, ob der Fehler mit der Webserver-Netzwerkzugriffssteuerung zusammenhängt:

  1. Klicken Sie in der Liste der Umgebungen auf den Namen Ihrer Umgebung. Die Seite Umgebungsdetails wird geöffnet.
  2. Rufen Sie den Tab Umgebungskonfiguration auf.
  3. Prüfen Sie, ob für den Punkt Webserver-Zugriffssteuerung die Option Alle IP-Adressen haben Zugriff (Standardeinstellung) festgelegt ist.
  4. Wenn ein anderer Wert als Alle IP-Adressen haben Zugriff (Standard) konfiguriert ist, wird die Netzwerkzugriffskontrolle aktiviert und die Sichtbarkeit der Airflow-Benutzeroberfläche ist auf die angegebenen IPv4- und IPv6-Adressbereiche beschränkt. In diesem Fall hängt das Problem möglicherweise mit den Zugriffssteuerungen für das Webservernetzwerk zusammen.

In den meisten Fällen ist die Ursache des Problems eine Nichtübereinstimmung zwischen der vorgesehenen IP-Adresse und der IP-Adresse, die für die Verbindung mit dem Airflow-UI So beheben Sie das Problem:

  1. Klicken Sie in der Liste der Umgebungen auf den Namen Ihrer Umgebung. Die Seite Umgebungsdetails wird geöffnet.

  2. Rufen Sie den Tab Umgebungskonfiguration auf.

  3. Suchen Sie das Element Webserver-Zugriffssteuerung und klicken Sie auf Bearbeiten.

  4. Wählen Sie im Dialogfeld Webserver-Netzwerkzugriffssteuerung die Option Zugriff von allen IP-Adressen zulassen

  5. Rufen Sie die Airflow-Benutzeroberfläche mehrmals auf und prüfen Sie, ob sie ordnungsgemäß funktioniert:

    • Wenn keine Probleme auftreten, fahren Sie mit dem nächsten Schritt fort.

    • Wenn an dieser Stelle ein Problem auftritt, hängt es möglicherweise mit der Konfiguration Ihrer IAM-Berechtigungen zusammen. Weitere Informationen zu den IAM-Berechtigungen für Cloud Composer finden Sie unter Zugriffssteuerung.

  6. Wählen Sie im Dialogfeld Webserver-Netzwerkzugriffssteuerung die Option Zugriff nur von bestimmten IP-Adressen zulassen aus.

  7. Fügen Sie den IP-Bereich 0.0.0.0/0 hinzu, greifen Sie dann mehrmals auf die Airflow-UI zu und überprüfen, ob es ohne Probleme funktioniert:

    • Wenn keine Probleme auftreten, ist die IP-Adresse, zu der Sie eine Verbindung herstellen, mit einer IPv4-Adresse.

    • Sollte jetzt ein Problem auftreten, bedeutet dies, dass die IP-Adresse, mit einer IPv6-Adresse verbunden ist.

  8. Löschen Sie den IP-Bereich 0.0.0.0/0 und fügen Sie den IP-Bereich ::/0 hinzu.

    • Wenn keine Probleme auftreten, ist die IP-Adresse, zu der Sie eine Verbindung herstellen, mit einer IPv6-Adresse.

    • Sollte jetzt ein Problem auftreten, bedeutet dies, dass die IP-Adresse, mit einer IPv4-Adresse verbunden ist.

  9. Sie haben jetzt ermittelt, ob es sich bei der aufgelösten Adresse um eine IPv4- oder IPv6-Adresse handelt.

  10. Begrenzen Sie je nach Adresstyp die ::/0- oder 0.0.0.0/0-Bereiche auf spezifischere Bereiche, um den breitesten Bereich zu ermitteln, wenn der Zugriff nicht mehr funktioniert:

    • Sie können mit der breiten Subnetzmaske (z. B. 192.0.2.0/8) beginnen, die die Adresse enthält, von der Sie annehmen, dass sie Ihre IP-Adresse ist.

    • Sie können einen Drittanbieterdienst verwenden, der Ihre externe IP-Adresse angibt, wenn Sie seine Seite aufrufen. Sie können nach solchen Diensten mit der Suchanfrage „Was ist meine IP-Adresse?“ suchen.

Nächste Schritte