调用Cloud Composer Airflow API创建用户返回405错误如何解决

Cloud Composer 2托管的Airflow服务默认禁用了Airflow原生用户管理类REST API的POST/PUT/DELETE请求方法，核心原因是Composer默认将Airflow权限体系与Google Cloud IAM做了深度集成，禁止直接通过原生API创建本地Airflow用户，避免权限体系冲突。你触发DAG的请求能正常执行，是因为DAG操作类的API端点不在拦截范围内，和你代码的鉴权逻辑、请求格式没有关系。

根据使用场景可以选择两种处理方式：

• 方案一（官方推荐）：使用Cloud IAM权限映射管理用户
  不需要单独创建Airflow本地用户，直接给需要访问Airflow的用户的Google账号授予对应Cloud IAM角色即可，Composer会自动将IAM角色映射为Airflow内的RBAC角色，用户可以直接用Google账号登录Airflow UI、调用API。
  比如要授予用户Op权限，可先在Composer环境配置中自定义IAM角色与Airflow角色的映射规则，再给目标账号授予对应IAM角色即可。
• 方案二：通过Airflow CLI创建本地用户
  如果确实需要创建独立的本地Airflow用户（比如服务账号专用），不能通过REST API操作，需要通过gcloud命令调用Composer环境的Airflow CLI执行创建操作，命令示例如下：

  gcloud composer environments run <你的Composer环境名> \
    --location <你的环境所在区域> \
    users create -- \
    --username hello \
    --firstname hello \
    --lastname hello \
    --email mail@domain.com \
    --role Op \
    --password password1
  

  执行命令的账号需要拥有composer.environments.run权限。

内容的提问来源于stack exchange，提问作者Tristan Bilot