如何使用密码将 Superset 连接到 Redis？答案

【问题标题】：How to Connect Superset to Redis with Password?如何使用密码将 Superset 连接到 Redis？
【发布时间】：2022-03-09 20:57:29
【问题描述】：

我正在尝试在生产模式下设置 Apache Superset，并且在 Redis 连接之前一切正常。我安装了 superset 和 redis 并在superset_config.py 中进行了连接配置。当我在没有密码的情况下启动 Redis 服务器时，Superset 连接并运行良好，但是当我使用密码启动 Redis 时，我尝试在 Superset Webserver 上执行的任何操作（例如在数据库上更改某些内容）都会出现错误：[“Authentication Required”]@ 987654322@

我是如何安装的（我使用的是 Centos 6 和 Python 3.6）：

sudo yum -y install redis
sudo sed -i 's/ENABLE_TIME_ROTATE = False/ENABLE_TIME_ROTATE = True/g' redis.conf
sudo sed -i '/# maxmemory <bytes>/a maxmemory 10gb\nmaxmemory-policy allkeys-lru' redis.conf
sudo sed -i 's/bind 127.0.0.1/bind 0.0.0.0/g' redis.conf
sudo sed -i '/# requirepass foobared/a requirepass redis_pass' redis.conf

sudo /path/to/my/pip3.6 install --upgrade setuptools pip
sudo /path/to/my/pip3.6 install apache-superset
sudo /path/to/my/pip3.6 install wheel
sudo /usr/local/bin/pip3.6 install impyla
sudo /usr/local/bin/pip3.6 install psycopg2-binary    
sudo /path/to/my/pip3.6 install gevent
sudo /path/to/my/pip3.6 install redis
sudo /path/to/my/pip3.6 install werkzeug==0.16.0
sudo /path/to/my/pip3.6 install cachelib

sudo sed -i 's/null/redis/g' /usr/local/lib/python3.6/site-packages/superset/config.py
superset db upgrade
export FLASK_APP=superset && flask fab create-admin  --username admin --firstname admin --lastname admin --email admin@admin.com --password admin
superset init

我的superset_config.py：

import os

from werkzeug.middleware.proxy_fix import ProxyFix from cachelib.file import FileSystemCache from werkzeug.contrib.cache import RedisCache

MAPBOX_API_KEY = os.getenv('MAPBOX_API_KEY', '') 
REDIS_SERVER_IP ='redis_ip' 
REDIS_PASSWORD = 'redis_pass' 
POSTGRES_SERVER_IP = 'psql_ip' 
POSTGRES_USER = 'user' 
POSTGRES_PASSWORD = 'psql_pass'

SUPERSET_CACHE_REDIS_URL = "".join(['redis://:', REDIS_PASSWORD, '@', REDIS_SERVER_IP, ':6379/1']) SUPERSET_BROKER_URL = "".join(['redis://:', REDIS_PASSWORD, '@', REDIS_SERVER_IP, ':6379/0']) SUPERSET_CELERY_RESULT_BACKEND = "".join(['redis://:', REDIS_PASSWORD, '@', REDIS_SERVER_IP, ':6379/0'])

CACHE_CONFIG = {
    'CACHE_TYPE': 'redis',
    'CACHE_DEFAULT_TIMEOUT': 300,
    'CACHE_KEY_PREFIX': 'superset_',
    'CACHE_REDIS_HOST': 'redis',
    'CACHE_REDIS_PORT': 6379,
    'CACHE_REDIS_DB': 1,
    'CACHE_REDIS_URL': SUPERSET_CACHE_REDIS_URL }

SQLALCHEMY_DATABASE_URI = SUPERSET_SQLALCHEMY_DATABASE_URI SQLALCHEMY_TRACK_MODIFICATIONS = True
SECRET_KEY = 'secret_key'

class CeleryConfig(object):
    BROKER_URL = SUPERSET_BROKER_URL
    CELERY_IMPORTS = ('superset.sql_lab', )
    CELERY_RESULT_BACKEND = SUPERSET_CELERY_RESULT_BACKEND
    CELERY_ANNOTATIONS = {'tasks.add': {'rate_limit': '10/s'}} CELERY_CONFIG = CeleryConfig RESULTS_BACKEND = RedisCache(
    host=REDIS_SERVER_IP,
    port=6379,
    key_prefix='superset_results',
    password=REDIS_PASSWORD
)

使用的版本： Superset 0.36.0（使用 Gunicorn 搭建网络服务器）、Redis 3.2.12、Flask 1.1.2

有人可以帮我解决这个错误吗？我认为这是因为超集尝试使用没有密码的 redis，但在我的超集配置中我输入了 redis 密码。

【问题讨论】：

嗨，你解决了吗？
还没有，我还在努力寻找解决方案，因为我认为这是一个基本的安全功能，即使在开发环境中也应该具备
我开始工作了（一些特殊的字符作为 redis 密码不起作用），但你可以关注这个博客medium.com/uc-engineering/…。你也可能想采用最新的超集（如果还没有孵化标签，则没有孵化标签）
如果还是不行，我可以看看如何分享我的掌舵图

标签： python redis apache-superset superset

【解决方案1】：

Helm Chart 正式支持带密码的 Redis。

它已经在官方 Superset 的 Helm Chart 中解决并发布。它是在这个MR 中添加的，并且从superset-helm-chart-0.5.9 版本开始支持。

【讨论】：