Airflow RBAC
RBAC
(来自文档)[https://airflow.apache.org/docs/apache-airflow/stable/security/access-control.html]：Airflow默认提供一套角色：Admin、User、Op、Viewer 和 Public。只有Admin用户能够配置/更改其他角色的权限。但不建议Admin用户通过移除或添加权限来以任何方式更改这些默认角色。
Admin用户拥有所有可能的权限。Public用户（匿名）没有任何权限。Viewer用户拥有有限的查看权限（仅读取）。无法查看配置。User用户拥有Viewer权限加上额外的用户权限，允许他稍微管理DAGs。他可以查看配置文件Op用户拥有User权限加上额外的操作权限。
请注意，admin 用户可以创建更多角色，拥有更细粒度的权限。
还请注意，默认角色中只有Admin有权限列出用户和角色，即使是Op也无法做到。
默认权限
以下是每个默认角色的默认权限：
Admin
[可以删除Connections, 可以读取Connections, 可以编辑Connections, 可以创建Connections, 可以读取DAGs, 可以编辑DAGs, 可以删除DAGs, 可以读取DAG Runs, 可以读取Task Instances, 可以编辑Task Instances, 可以删除DAG Runs, 可以创建DAG Runs, 可以编辑DAG Runs, 可以读取Audit Logs, 可以读取ImportError, 可以删除Pools, 可以读取Pools, 可以编辑Pools, 可以创建Pools, 可以读取Providers, 可以删除Variables, 可以读取Variables, 可以编辑Variables, 可以创建Variables, 可以读取XComs, 可以读取DAG Code, 可以读取Configurations, 可以读取Plugins, 可以读取Roles, 可以读取Permissions, 可以删除Roles, 可以编辑Roles, 可以创建Roles, 可以读取Users, 可以创建Users, 可以编辑Users, 可以删除Users, 可以读取DAG Dependencies, 可以读取Jobs, 可以读取My Password, 可以编辑My Password, 可以读取My Profile, 可以编辑My Profile, 可以读取SLA Misses, 可以读取Task Logs, 可以读取Website, 菜单访问Browse, 菜单访问DAG Dependencies, 菜单访问DAG Runs, 菜单访问Documentation, 菜单访问Docs, 菜单访问Jobs, 菜单访问Audit Logs, 菜单访问Plugins, 菜单访问SLA Misses, 菜单访问Task Instances, 可以创建Task Instances, 可以删除Task Instances, 菜单访问Admin, 菜单访问Configurations, 菜单访问Connections, 菜单访问Pools, 菜单访问Variables, 菜单访问XComs, 可以删除XComs, 可以读取Task Reschedules, 菜单访问Task Reschedules, 可以读取Triggers, 菜单访问Triggers, 可以读取Passwords, 可以编辑Passwords, 菜单访问List Users, 菜单访问Security, 菜单访问List Roles, 可以读取User Stats Chart, 菜单访问User's Statistics, 菜单访问Base Permissions, 可以读取View Menus, 菜单访问Views/Menus, 可以读取Permission Views, 菜单访问Permission on Views/Menus, 可以获取MenuApi, 菜单访问Providers, 可以创建XComs]
Op
[可以删除Connections, 可以读取Connections, 可以编辑Connections, 可以创建Connections, 可以读取DAGs, 可以编辑DAGs, 可以删除DAGs, 可以读取DAG Runs, 可以读取Task Instances, 可以编辑Task Instances, 可以删除DAG Runs, 可以创建DAG Runs, 可以编辑DAG Runs, 可以读取Audit Logs, 可以读取ImportError, 可以删除Pools, 可以读取Pools, 可以编辑Pools, 可以创建Pools, 可以读取Providers, 可以删除Variables, 可以读取Variables, 可以编辑Variables, 可以创建Variables, 可以读取XComs, 可以读取DAG Code, 可以读取Configurations, 可以读取Plugins, 可以读取DAG Dependencies, 可以读取Jobs, 可以读取My Password, 可以编辑My Password, 可以读取My Profile, 可以编辑My Profile, 可以读取SLA Misses, 可以读取Task Logs, 可以读取Website, 菜单访问Browse, 菜单访问DAG Dependencies, 菜单访问DAG Runs, 菜单访问Documentation, 菜单访问Docs, 菜单访问Jobs, 菜单访问Audit Logs, 菜单访问Plugins, 菜单访问SLA Misses, 菜单访问Task Instances, 可以创建Task Instances, 可以删除Task Instances, 菜单访问Admin, 菜单访问Configurations, 菜单访问Connections, 菜单访问Pools, 菜单访问Variables, 菜单访问XComs, 可以删除XComs]
User
[可以读取DAGs, 可以编辑DAGs, 可以删除DAGs, 可以读取DAG Runs, 可以读取Task Instances, 可以编辑Task Instances, 可以删除DAG Runs, 可以创建DAG Runs, 可以编辑DAG Runs, 可以读取Audit Logs, 可以读取ImportError, 可以读取XComs, 可以读取DAG Code, 可以读取Plugins, 可以读取DAG Dependencies, 可以读取Jobs, 可以读取My Password, 可以编辑My Password, 可以读取My Profile, 可以编辑My Profile, 可以读取SLA Misses, 可以读取Task Logs, 可以读取Website, 菜单访问Browse, 菜单访问DAG Dependencies, 菜单访问DAG Runs, 菜单访问Documentation, 菜单访问Docs, 菜单访问Jobs, 菜单访问Audit Logs, 菜单访问Plugins, 菜单访问SLA Misses, 菜单访问Task Instances, 可以创建Task Instances, 可以删除Task Instances]
Viewer
[可以读取DAGs, 可以读取DAG Runs, 可以读取Task Instances, 可以读取Audit Logs, 可以读取ImportError, 可以读取XComs, 可以读取DAG Code, 可以读取Plugins, 可以读取DAG Dependencies, 可以读取Jobs, 可以读取My Password, 可以编辑My Password, 可以读取My Profile, 可以编辑My Profile, 可以读取SLA Misses, 可以读取Task Logs, 可以读取Website, 菜单访问Browse, 菜单访问DAG Dependencies, 菜单访问DAG Runs, 菜单访问Documentation, 菜单访问Docs, 菜单访问Jobs, 菜单访问Audit Logs, 菜单访问Plugins, 菜单访问SLA Misses, 菜单访问Task Instances]
Public
[]
Last updated