App Engine部署的Flask应用无法访问本地localhost触发Airflow DAG

核心原因 #

App Engine是运行在GCP云端的托管服务，你代码里写的http://127.0.0.1:8080指向的是App Engine自身所在的实例，而非你本地的Airflow服务——这就是本地测试正常、云端部署后报错“URL未找到”的根本原因。

解决方案 #

方案1：将Airflow部署到GCP（推荐）

使用GCP的Cloud Composer（托管式Airflow服务），让App Engine和Airflow处于同一云环境，网络访问更稳定安全：

• 创建Cloud Composer环境后，获取Airflow Web UI的公网地址（格式类似https://<your-composer-environment>-webserver.<region>.composer.googleusercontent.com）
• 替换代码中的请求地址：

  @app.route('/run', methods=['POST'])
  def trigger_dag():    
      dag_status = requests.post(
          'https://<your-composer-webserver-url>/api/v1/dags/ETL_JOB_V1/dagRuns',
          auth=('admin', 'airflow'),
          headers={"Content-Type": "application/json"},
          json={}
      )    
      return dag_status.content
  

• 给App Engine的服务账号添加roles/composer.user类的权限，确保能正常调用Cloud Composer的API。

方案2：暴露本地Airflow到公网（临时测试用）

如果必须使用本地Airflow，需要通过内网穿透工具将本地8080端口映射为公网可访问地址：

• 用ngrok之类的工具生成公网URL（比如https://xxxx-xx-xx-xx-xx.ngrok.io）
• 替换代码中的http://127.0.0.1:8080为这个公网URL
• 注意：务必给Airflow设置强密码，同时在穿透工具中限制访问IP为App Engine的出口IP，避免未授权访问。

额外注意事项 #

• 不要用0.0.0.0作为请求地址，它是本地服务监听所有网卡的标识，不是用于发起请求的目标地址。
• 检查App Engine的出站流量规则：默认允许访问公网，但如果是私有网络地址，需要配置VPC访问权限。

内容的提问来源于stack exchange，提问作者Rekha Gautam