编辑“︁Airflow加密配置”︁（章节）

== Fernet密钥配置 ==

=== 生成Fernet密钥 ===
Fernet密钥是32字节的base64编码字符串，可通过以下Python代码生成：

<syntaxhighlight lang="python">
from cryptography.fernet import Fernet
fernet_key = Fernet.generate_key()
print(fernet_key.decode())  # 输出类似：'sT3Xb5jZ8...Q2oP0w='
</syntaxhighlight>

=== 配置Airflow使用密钥 ===
在`airflow.cfg`中设置：

<syntaxhighlight lang="ini">
[core]
fernet_key = your_generated_fernet_key_here
</syntaxhighlight>

或通过环境变量：
<syntaxhighlight lang="bash">
export AIRFLOW__CORE__FERNET_KEY="your_key"
</syntaxhighlight>

=== 加密数据示例 ===
加密数据库连接密码（CLI操作）：
<syntaxhighlight lang="bash">
airflow connections add --conn-uri 'postgres://user:password@host:5432/dbname'
</syntaxhighlight>

Airflow会自动将密码加密存储到元数据库：
<mermaid>
flowchart LR
    A[明文密码] -->|Fernet加密| B[加密字符串]
    B -->|存储到| C[(元数据库)]
</mermaid>