Получить учетные данные администратора Apache Airflow™

Учетные данные администратора хранятся в Secret в пространстве имен AirflowCluster.

Найти SecretНайти Secret

Чтобы найти Secret с учетными данными нужного кластера:

1. Получите UID кластера:

   kubectl get airflowcluster <имя_кластера> \
     -n <пространство_имен> \
     -o jsonpath='{.metadata.uid}'
   

2. Найдите Secret, созданные для этого UID:

   kubectl get secret -n <пространство_имен> \
     -l 'airflow.stackland.yandex.cloud/owner-uid=<UID_кластера>'
   

3. Используйте имя Secret с суффиксом -admin вместо <имя_секрета> в следующих командах.

Получить имя пользователяПолучить имя пользователя

kubectl get secret <имя_секрета> \
  -n <пространство_имен> \
  -o jsonpath='{.data.username}' | base64 --decode

По умолчанию имя пользователя — admin.

Получить парольПолучить пароль

kubectl get secret <имя_секрета> \
  -n <пространство_имен> \
  -o jsonpath='{.data.password}' | base64 --decode

Ротация пароляРотация пароля

Чтобы сменить пароль администратора, измените ключ password в его Secret. Оператор отслеживает изменения Secret и повторно запускает настройку учетной записи. Ключ username изменять нельзя.

1. Если кластер приостановлен, возобновите его.

2. Обновите только ключ password в найденном Secret:

   kubectl patch secret <имя_секрета> \
     -n <пространство_имен> \
     --type=merge \
     -p '{"stringData":{"password":"<новый_пароль>"}}'
   

3. Дождитесь обработки изменения и возвращения кластера в состояние Ready:

   kubectl get airflowcluster <имя_кластера> \
     -n <пространство_имен> \
     -w
   

   Если кластер не переходит в Ready, проверьте status.conditions командой kubectl describe airflowcluster <имя_кластера> -n <пространство_имен>. Условие InitialUserReady показывает результат настройки учетной записи.

4. Выйдите из веб-интерфейса, затем войдите снова с новым паролем.