无法创建可用MWAA环境 打开Airflow UI返回ERR_EMPTY_RESPONSE

网络配置排查 #

• 检查MWAA环境绑定的安全组入站规则，确认开放了443端口，来源覆盖你访问UI的客户端IP段；VPC内网访问的话需要覆盖对应内网网段
• 进入VPC控制台查看对应Airflow服务的VPC端点（VPCE）状态，确认其处于Available状态，且VPCE绑定的安全组也放开了443端口的入站访问
• 公网访问模式的环境可先切换手机热点等不同网络测试，排除本地网络或公司防火墙拦截AWS相关域名的可能

访问权限与模式排查 #

• 确认MWAA的Web服务器访问模式：如果配置为私有模式，仅支持在VPC内部同网络环境访问，公网直接访问会返回空响应
• 检查你当前使用的AWS身份（IAM用户/角色）是否拥有airflow:CreateWebLoginToken权限，权限缺失也会导致UI加载失败

服务状态排查 #

• 打开MWAA环境关联的CloudWatch日志组，筛选webserver相关日志，查看是否有Web服务启动报错、运行异常的堆栈信息
• 用AWS CLI执行命令测试Web服务可用性：

aws mwaa create-web-login-token --name <替换为你的MWAA环境名称> --region us-west-2

命令正常返回JwtToken说明Web服务本身运行正常，问题出在网络或访问权限侧；命令报错则说明Web服务异常，可提AWS工单介入处理

区域服务故障排查 #

• 进入AWS健康控制面板查看us-west-2区域的MWAA服务是否有公开的服务故障事件，若存在服务故障需等待官方修复后再重新创建环境
• 上述排查无问题的话，可删除现有异常环境，更换不同可用区组合重新创建测试

内容的提问来源于stack exchange，提问作者Tony Jiang