如何使用 REMOTE_USER 配置 Airflow RBAC UI 安全性答案

【问题标题】：How to configure Airflow RBAC UI Security with REMOTE_USER如何使用 REMOTE_USER 配置 Airflow RBAC UI 安全性
【发布时间】：2020-06-05 22:36:43
【问题描述】：

我正在尝试使用新的 RBAC UI 配置最新的 ariflow 1.10.10，希望它是单点登录。

尝试了 DB/LDAP 选项，但这需要用户 ID/密码才能登录。尝试设置 REMOTE_USER 但无法找到有关如何使其工作的良好文档或示例。启用以下设置airflow_webserver.cnfg文件

AUTH_TYPE= AUTH_REMOTE_USER

并在airflow.cnfg文件的核心部分启用了kerberos，当重新启动网络服务器时，它会给出以下错误

{decorators.py:113} 警告 - 访问被拒绝：can_index on：Airflow

需要帮助来解决这个问题。

【问题讨论】：

标签： security user-interface airflow

【解决方案1】：

当我第一次尝试不登录（即作为公共用户）访问 UI 时，我得到了{decorators.py:113} WARNING - Access is Denied for: can_index on: Airflow。将can_index 添加到 Public 角色应该允许 UI 加载，以便您随后可以登录。我不熟悉使用 REMOTE_USER，但我想为角色添加类似的权限并将其分配给 REMOTE_USER 会有所帮助。

【讨论】：