AWS MWAA能否访问Airflow API？配置时出现blocklist报错如何解决？

一、v2.0.2版本原生稳定REST API支持情况 #

• 目前AWS MWAA v2.0.2版本不支持直接调用Airflow官方的稳定REST API。AWS对托管Airflow的权限体系做了定制化封装，默认采用IAM身份验证逻辑替代了Airflow原生的auth后端校验机制。
• api.auth_backend属于MWAA官方的配置黑名单项，不允许用户自行修改，这就是你在控制台提交该配置时触发报错的核心原因。

二、v1.10.12版本实验性API说明 #

v1.10.12版本支持的实验性API并非采用Airflow原生的auth后端验证，而是需要请求方携带符合AWS SigV4规范的签名，关联对应权限的IAM身份后才能调用，和你尝试配置的airflow.api.auth.backend.default原生验证逻辑并不适配。

三、未来版本支持计划 #

目前AWS未公开披露将原生Airflow稳定REST API纳入MWAA支持范围的明确版本发布计划，相关功能迭代可后续关注MWAA的官方版本发布通知。

临时替代方案 #

如果你需要实现API类的操作需求，可以采用现有支持的方式实现：

• 调用AWS SDK/CLI的CreateCliToken接口获取Airflow CLI访问令牌，通过CLI指令完成对应操作
• 使用AWS托管的MWAA开放API接口实现DAG触发、执行状态查询等核心需求

内容的提问来源于stack exchange，提问作者ypicard