将 RSA 密钥存储在 Airflow 连接器中

Question

在 Airflow 连接器中存储 RSA 连接器的最佳方式是什么？

hook = BaseHook.get_connection("my_rsa")
key = hook.extra

我正在使用这种方式。 但是，密钥存储为字符串。 将其转换为字节的最佳方法是什么？

Answer 1

听起来您正在尝试保护 RSA 密钥……您应该使用气流的加密模块

您可以加密您的密钥并将加密的密钥保存在环境变量或您自己的airflow.cfg

请注意 Airflow 默认情况下不为您处理密钥轮换。

从文档

安装 crypto package pip install apache-airflow[crypto]使用下面的代码片段生成 fernet_key。 fernet_key 必须是 base64 编码的 32 字节密钥：

from cryptography.fernet import Fernet

fernet_key=Fernet.generate_key()

print(fernet_key.decode()) # your fernet_key,keep it in secured place!

将airflow.cfg fernet_key值替换为上面的值。 或者，您可以将 fernet_key 存储在 OS 环境变量中 - 在这种情况下，您不需要更改airflow.cfg ，因为 Airflow 将使用环境变量而不是airflow.cfg ：

#Note the double underscores 
export AIRFLOW__CORE__FERNET_KEY=your_fernet_key