Cloud Composer 1 | Cloud Composer 2
En esta página, se proporcionan información y pasos para solucionar problemas comunes del servidor web de Airflow.
El servidor web de Airflow es un componente de Airflow que proporciona una interfaz de usuario para administrar DAG y tareas de Airflow. En esta página, se describen los pasos para solucionar varios inconvenientes relacionados con el acceso al servidor web de Airflow de tu entorno o para las advertencias relacionadas con el servidor web visibles en los registros de Airflow.
No se puede acceder a la IU de Airflow cuando los controles de acceso a la red están habilitados
Síntoma: Después de configurar los controles de acceso al servidor web, no es posible acceder a la IU de Airflow. Por lo general, el código de error que se muestra en esta situación es 403.
Información sobre el problema: Cloud Composer admite los controles de acceso a la red del servidor web, que te permiten especificar rangos de IP que pueden conectarse al servidor web.
Los problemas para acceder a la IU de Airflow suelen generar el error 403. Para verificar si el error está relacionado con los controles de acceso a la red del servidor web, haz lo siguiente:
- En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
- Ve a la pestaña Configuración del entorno.
- Comprueba si el elemento Control de acceso del servidor web está configurado como Todas las direcciones IP tienen acceso (predeterminado).
- Si se configura un valor diferente a Todas las direcciones IP tienen acceso (predeterminado), se habilita el control de acceso a la red, y la visibilidad de la IU de Airflow se limita a los rangos de direcciones IPv4 e IPv6 proporcionados. En este caso, el problema puede estar relacionado con los controles de acceso a la red del servidor web.
En la mayoría de los casos, la causa del problema es la discrepancia entre la IP prevista que especificaste y la IP que realmente se resolvió para conectarse a la IU de Airflow. Para solucionar el problema, haz lo siguiente:
En la lista de entornos, haz clic en el nombre de tu entorno. Se abrirá la página Detalles del entorno.
Ve a la pestaña Configuración del entorno.
Busca el elemento Control de acceso del servidor web y haz clic en Editar.
En el cuadro de diálogo Control de acceso a la red del servidor web, selecciona Permitir el acceso desde todas las direcciones IP.
Accede a la IU de Airflow varias veces y verifica que funcione sin problemas:
Si no tienes problemas, continúa con el siguiente paso.
Si tienes un problema en este punto, significa que puede estar relacionado con la configuración de tus permisos de IAM. Si deseas obtener más información sobre los permisos de IAM para Cloud Composer, consulta Control de acceso.
En el cuadro de diálogo Control de acceso a la red del servidor web, selecciona Permitir el acceso solo desde direcciones IP específicas.
Agrega el rango de IP
0.0.0.0/0y, luego, accede a la IU de Airflow varias veces y verifica que funcione sin problemas:Si no tienes problemas, la IP con la que te conectas es una dirección IPv4.
Si tienes un problema en este punto, significa que la IP con la que te conectas es una dirección IPv6.
Borra el rango de IP
0.0.0.0/0y agrega el rango de IP::/0.Si no tienes problemas, la IP con la que te conectas es una dirección IPv6.
Si tienes un problema en este punto, significa que la IP con la que te conectas es una dirección IPv4.
Ahora determinaste si tu dirección resuelta es IPv4 o IPv6.
Según el tipo de dirección, reduce los rangos
::/0o0.0.0.0/0a más específicos para verificar el rango más amplio cuando deje de funcionar el acceso:Puedes comenzar con la máscara de subred ancha (como
192.0.2.0/8) que incluye la dirección que supones que es tu dirección IP.Para determinar tu dirección IP, puedes usar un servicio de terceros que proporcione tu dirección IP externa cuando visites su página. Para buscar ese tipo de servicios, puedes usar la búsqueda "¿Cuál es mi dirección IP?").