Celery Flower对接SSL Redis时Broker统计页返回500错误的配置方案

你遇到的/broker页面500报错是Flower 0.9.7版本的已知逻辑缺陷：

• 当检测到Broker地址使用rediss加密协议时，代码会自动切入RedisSsl客户端分支
• 该分支初始化Redis客户端时，会执行client_args.update(self.broker_use_ssl)的逻辑
• 如果broker_use_ssl参数没有被正确解析为字典（值为None），就会直接抛出TypeError: 'NoneType' object is not iterable的堆栈错误，和你日志中的报错完全匹配。

你之前在Procfile中传入参数未生效的原因：shell执行环境会对命令行中的花括号、JSON字符串做语法裁剪，加上Flower 0.9.7对命令行传入的字典类型参数没有做自动类型转换，最终程序拿到的broker_use_ssl值为None，不是预期的证书配置字典。

方案一：通过Python配置文件传参（最稳定，推荐生产使用） #

• 在项目根目录新建flowerconfig.py配置文件，写入和生产Celery完全对齐的SSL配置：

  import ssl
  broker_use_ssl = {
      "ssl_cert_reqs": ssl.CERT_NONE
  }
  

• 修改Procfile的启动命令，移除之前手动写的--broker_use_ssl参数，增加配置文件引用：

  web: flower --port=$PORT --broker=$BROKER_URL --basic_auth=$FLOWER_BASIC_AUTH --config=flowerconfig.py
  

  这种方式绕开了命令行字符串解析、shell语法裁剪的问题，Flower会直接读取Python原生的字典类型配置值，不会触发None值的报错。
• 部署完成后校验日志：如果启动日志里不再出现“Secure redis scheme specified (rediss) with no ssl options”的警告，说明配置已经被正确加载，访问/broker页面即可正常展示队列长度监控数据。

方案二：修正Procfile的参数转义（无额外文件的临时方案） #

如果不想新增独立配置文件，可以修正Procfile中JSON参数的shell转义规则，用单引号完整包裹整个JSON字符串，避免shell对花括号做语法解析：

web: flower --port=$PORT --broker=$BROKER_URL --basic_auth=$FLOWER_BASIC_AUTH --broker_use_ssl='{"ssl_cert_reqs": 0}'

注意：这种方式在部分Heroku构建栈下仍然可能出现参数被裁剪的问题，生产环境优先使用方案一。

• 你依赖列表里的redis==3.5.3版本完全兼容当前的SSL配置参数，不需要调整依赖版本
• 不需要修改生产Celery的现有SSL配置，只需要保证Flower端的ssl_cert_reqs参数值和Celery端完全一致即可

内容的提问来源于stack exchange，提问作者hancho