Airflowfernetkeydoesnotmaskcredentials
创始人
2024-08-02 03:01:06
0

对于Airflow中的敏感信息(如密码、密钥等),需要进行加密和解密操作。Airflow使用fernet加密算法进行加密,然后使用该算法的密钥进行解密。然而,由于fernet加密算法不会自动掩盖敏感信息,因此在任何时候都不应该在日志记录或其他未经加密的位置中明文存储这些信息。为了解决这个问题,可以使用Airflow提供的Variable机制,将这些敏感信息存储在数据库中,并使用加密后的值进行存储。

以下是使用Variable存储敏感数据的示例代码:

from airflow.models import DAG, Variable

password = 'my_password'
encrypted_password = fernet_key.encrypt(password.encode()).decode()

Variable.set('my_password_variable', encrypted_password)
my_password = Variable.get('my_password_variable')
decrypted_password = fernet_key.decrypt(my_password.encode()).decode()

在以上示例中,我们首先使用fernet_key对密码进行加密,然后使用Variable.set()方法将加密后的密码存储在数据库中。接下来,我们使用Variable.get()方法获取加密后的密码,然后使用fernet_key对其进行解密,获取原始密码。此时,我们可以使用原始密码进行需要密码的操作,而不必担心明文密码的泄露。

需要注意的是,这种方法仍然有风险,因为在获取加密后的密码之前,Airflow仍然会将它们写入日志中。因此,最好使用环境变量等其他机制来存储加密后的密码。此外,必须将密钥和任何其他信息存储在安全的地方,以确保它们不会被未经授权的人访问。

相关内容

热门资讯

Android Studio ... 要解决Android Studio 4无法检测到Java代码,无法打开SDK管理器和设置的问题,可以...
安装tensorflow mo... 要安装tensorflow models object-detection软件包和pandas的每个...
安装了Laravelbackp... 检查是否创建了以下自定义文件并进行正确的配置config/backpack/base.phpconf...
安装了centos后会占用多少... 安装了CentOS后会占用多少内存取决于多个因素,例如安装的软件包、系统配置和运行的服务等。通常情况...
按照Laravel方式通过Pr... 在Laravel中,我们可以通过定义关系和使用查询构建器来选择模型。首先,我们需要定义Profile...
按照分类ID显示Django子... 在Django中,可以使用filter函数根据分类ID来筛选子类别。以下是一个示例代码:首先,假设你...
Android Studio ... 要给出包含代码示例的解决方法,我们可以使用Markdown语法来展示代码。下面是一个示例解决方案,其...
Android Retrofi... 问题描述:在使用Android Retrofit进行GET调用时,获取的响应为空,即使服务器返回了正...
Alexa技能在返回响应后出现... 在开发Alexa技能时,如果在返回响应后出现问题,可以按照以下步骤进行排查和解决。检查代码中的错误处...
Airflow Dag文件夹 ... 要忽略Airflow中的笔记本检查点,可以在DAG文件夹中使用以下代码示例:from airflow...