Fernet¶
Airflow 使用 Fernet 来加密连接配置和变量配置中的密码。它保证使用 Fernet 加密的密码在没有密钥的情况下无法被篡改或读取。Fernet 是对称(也称为“秘密密钥”)认证加密的一种实现。
首次启动 Airflow 时,会生成带有默认配置和唯一 Fernet 密钥的 airflow.cfg
文件。该密钥保存在 [core]
部分的 fernet_key
选项中。
您也可以使用环境变量配置 Fernet 密钥。这将覆盖 airflow.cfg
文件中的值。
# Note the double underscores export AIRFLOW__CORE__FERNET_KEY=your_fernet_key
生成 Fernet 密钥¶
如果您需要生成新的 Fernet 密钥,可以使用以下代码片段。
from cryptography.fernet import Fernet fernet_key = Fernet.generate_key() print(fernet_key.decode()) # your fernet_key, keep it in secured place!
轮换加密密钥¶
一旦连接凭据和变量使用 Fernet 密钥加密,更改密钥将导致现有凭据解密失败。要在不使现有加密值失效的情况下轮换 Fernet 密钥,请将新密钥前置到 fernet_key
设置中,运行 airflow rotate-fernet-key
,然后从 fernet_key
中删除原始密钥。
将
fernet_key
设置为new_fernet_key,old_fernet_key
运行
airflow rotate-fernet-key
使用新 Fernet 密钥重新加密现有凭据将
fernet_key
设置为new_fernet_key