feat(infra): fait tourner Airflow 3 dans la stack Compose

Image apache/airflow:3.3.2-python3.12. Le webserver devient l'api-server
(healthcheck /api/v2/monitor/health) et le dag-processor est un service à
part : depuis Airflow 3 le scheduler ne parse plus les DAGs.

Les tâches passent par l'Execution API de l'api-server avec un jeton signé
par AIRFLOW_JWT_SECRET, nouveau secret du .env partagé entre conteneurs.
AIRFLOW_WEBSERVER_SECRET_KEY devient AIRFLOW_API_SECRET_KEY. airflow-init
refuse toujours de démarrer si l'un des secrets manque.

FabAuthManager explicite : le SimpleAuthManager par défaut ne sait pas créer
le compte admin que airflow-init pose via _AIRFLOW_WWW_USER_*. Pas de
triggerer, aucun opérateur déférable dans les DAGs.

This commit is contained in:

Johan LEROY

2026-09-22 09:01:07 +02:00

parent 19ff152445

commit a577356198

7 changed files with 49 additions and 28 deletions

									
										docker-compose.prod.yml
									
		+1
		-1
	
												View File
												
				@@ -17,7 +17,7 @@ services:

				    ports: !override

				      - "127.0.0.1:${MAILPIT_UI_PORT:-8025}:8025"

				  airflow-webserver:

				  airflow-apiserver:

				    ports: !override

				      - "127.0.0.1:${AIRFLOW_PORT:-8080}:8080"