创建 Apache Airflow Web 服务器访问令牌

您可以使用本页中的命令创建 Web 服务器访问令牌。访问令牌让您能够访问 Amazon MWAA 环境。例如，您可以获取令牌，然后使用 Amazon MW APIs AA DAGs 以编程方式进行部署。下一节包括使用 AWS CLI、bash 脚本、POST API 请求或 Python 脚本创建 Apache Airflow 网页登录令牌的步骤。响应中返回的令牌在 60 秒内有效。

重要

自 2025 年 8 月 19 日起，Amazon MWAA 增加了对 IPv6 终端节点的支持，现在又增加了对终端节点的支持 IPv4 。 IPv6 从该日期起，所有新创建的环境都将使用.on.aws域名作为 Airflow 用户界面 (UI)。对于这些新创建的环境，客户必须将其 Airflow UI 从.on.aws域迁移.amazonaws.com到域中。用于网络服务器和数据库的虚拟私有云 (VPC) Private Cloud 端点服务将保持其.amazonaws.com当前域名，无需进行任何更改。

目录

• 先决条件

  • 访问

  • AWS CLI

• 使用 AWS CLI

• 使用 bash 脚本

• 使用 Python 脚本

• 接下来做什么？

先决条件

下一节介绍了使用本页上的命令和脚本所需的初步步骤。

访问

• AWS 在 AWS Identity and Access Management (IAM) 中访问中的亚马逊 MWAA 权限策略的账户。Apache Airflow 用户界面访问策略：亚马逊 MWAAWeb ServerAccess

• AWS 在 AWS Identity and Access Management (IAM) 中访问亚马逊 MWAA 权限策略的账户。完整的 API 和控制台访问政策：Amazon MWAAFull ApiAccess

AWS CLI

AWS Command Line Interface (AWS CLI) 是一个开源工具，可让您使用命令行 shell 中的命令与 AWS 服务进行交互。要完成本节中的步骤，您需要以下满足以下条件：

• AWS CLI — 安装版本 2。

• AWS CLI — 使用快速配置aws configure。

使用 AWS CLI

以下示例使用中的create-web-login-token命令创建 Apache Airflow 网页登录令牌。 AWS CLI

aws mwaa create-web-login-token --name YOUR_ENVIRONMENT_NAME

使用 bash 脚本

以下示例使用 bash 脚本调用中的create-web-login-token命令 AWS CLI 来创建 Apache Airflow 网页登录令牌。

1. 复制以下代码示例的内容，并在本地另存为 get-web-token.sh。

   #!/bin/bash
   HOST=YOUR_HOST_NAME
   YOUR_URL=https://$HOST/aws_mwaa/aws-console-sso?login=true#
   WEB_TOKEN=$(aws mwaa create-web-login-token --name YOUR_ENVIRONMENT_NAME --query WebToken --output text)
   echo $YOUR_URL$WEB_TOKEN

2. 用占位符代red替YOUR_HOST_NAME和。YOUR_ENVIRONMENT_NAME例如，公有网络的主机名可能如下所示（没有 https://）：

   123456a0-0101-2020-9e11-1b159eec9000.c2.us-east-1.airflow.amazonaws.com

3. （可选）macOS 和 Linux 用户可能需要运行以下命令以确保脚本可执行。

   chmod +x get-web-token.sh

4. 运行以下脚本可获取 Web 登录令牌。

   ./get-web-token.sh

5. 您应该在命令提示符中看到如下内容：

   https://123456a0-0101-2020-9e11-1b159eec9000.c2.us-east-1.airflow.amazonaws.com/aws_mwaa/aws-console-sso?login=true#{your-web-login-token}

使用 Python 脚本

以下示例使用 Python 脚本中的 boto3 create_web_login_token 方法来创建 Apache Airflow Web 登录令牌。您可以在 Amazon MWAA 之外运行此脚本。您只需安装 boto3 库。您可能需要创建一个虚拟环境来安装该库。它假设您已经为账户配置了 AWS 身份验证凭证。

1. 复制以下代码示例的内容，并在本地另存为 create-web-login-token.py。

   import boto3
   mwaa = boto3.client('mwaa')
   response = mwaa.create_web_login_token(
       Name="YOUR_ENVIRONMENT_NAME"
   )
   webServerHostName = response["WebServerHostname"]
   webToken = response["WebToken"]
   airflowUIUrl = 'https://{0}/aws_mwaa/aws-console-sso?login=true#{1}'.format(webServerHostName, webToken)
   print("Here is your Airflow UI URL: ")
   print(airflowUIUrl)

2. 用占位符代替red。YOUR_ENVIRONMENT_NAME

3. 运行以下脚本可获取 Web 登录令牌。

   python3 create-web-login-token.py

接下来做什么？

• 浏览用于创建网页登录令牌的 Amazon MWAA API 操作，网址为。CreateWebLoginToken