首页 > 解决方案 > 如何在 Airflow 中设置 LDAP (RBAC)?

问题描述

我目前遇到的问题是 LDAP 设置似乎不适用于 Airflow。我当前的代码不会产生登录屏幕,docker 容器中也没有显示它正在尝试连接到 LDAP 服务器的日志。我试图遵循这些教程,但它们似乎什么也没做(即webserver_config.py没有被使用)TutorialOne TutorialTwo

任何有关连接如何工作的信息将不胜感激!

webserver_config.py

import os
from airflow import configuration as conf
from flask_appbuilder.security.manager import AUTH_LDAP
basedir = os.path.abspath(os.path.dirname(__file__))

SQLALCHEMY_DATABASE_URI = conf.get('core', 'SQL_ALCHEMY_CONN')

CSRF_ENABLED = True

AUTH_TYPE = AUTH_LDAP

AUTH_ROLE_ADMIN = 'Admin'
AUTH_USER_REGISTRATION = True

AUTH_USER_REGISTRATION_ROLE = "Admin"
#AUTH_USER_REGISTRATION_ROLE = "Viewer"

AUTH_LDAP_SERVER = 'ldapserveraddressherebutIwon'tshowyousorry'
AUTH_LDAP_SEARCH =  "DC=ms,DC=ds,DC=uhc,DC=com"
AUTH_LDAP_BIND_USER = 'CN=Users,DC=ms,DC=ds,DC=uhc,DC=com'
AUTH_LDAP_BIND_PASSWORD ="*******************"
AUTH_LDAP_UID_FIELD = 'sAMAccountName'
AUTH_LDAP_USE_TLS = False
AUTH_LDAP_ALLOW_SELF_SIGNED = False
# Get relative path for CA certificate file
script_dir = os.path.dirname(__file__)
AUTH_LDAP_TLS_CACERTFILE = script_dir + "ca.cer"

我已经删除了authenticate = Trueand auth_backend = airflow.contrib.auth.backends.ldap_authfromairflow.cfg和 my webserver_config.pyis 在同一个文件夹中使用。

标签: ldapairflowrbac

解决方案


这可以通过airflow.cfg.

请阅读下面的 LDAP 部分并告诉我。

https://airflow.apache.org/docs/stable/security.html


推荐阅读