Not permitted to proxy as 'azkaban' through Azkaban原因

本文详细记录了一次Azkaban作业执行失败的情况,错误信息显示不允许以'azkaban'用户身份通过Azkaban代理执行任务。文章深入分析了azkaban-common模块下ProcessJob类第240行代码,揭示了Azkaban默认的安全限制,即root和azkaban用户不能作为代理用户执行作业。
14-08-2019 19:23:49 CST foo INFO - effective user is: azkaban
14-08-2019 19:23:49 CST foo INFO - effective user is: azkaban
14-08-2019 19:23:49 CST foo ERROR - Job run failed!
java.lang.RuntimeException: Not permitted to proxy as 'azkaban' through Azkaban
	at azkaban.jobExecutor.ProcessJob.run(ProcessJob.java:240)
	at azkaban.execapp.JobRunner.runJob(JobRunner.java:752)
	at azkaban.execapp.JobRunner.doRun(JobRunner.java:591)
	at azkaban.execapp.JobRunner.run(JobRunner.java:552)
	at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
	at java.util.concurrent.FutureTask.run(FutureTask.java:266)
	at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
	at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
	at java.lang.Thread.run(Thread.java:748)
14-08-2019 19:23:49 CST foo ERROR - Not permitted to proxy as 'azkaban' through Azkaban cause: null
14-08-2019 19:23:49 CST foo INFO - Finishing job foo at 1565781829452 with status FAILED

查看azkaban-common模块下的ProcessJob类中的第240行:

可以看出azkaban默认不让root和azkaban作为代理用户进行执行作业。

 

在 Android 9.0(Pie)及以上版本中,默认情况下系统禁止应用使用明文 HTTP 协议进行网络通信,以增强安全性。如果尝试通过 HTTP 向 `127.0.0.1` 或其他 IP 地址发送请求,将抛出异常:`java.io.IOException: Cleartext HTTP traffic to [127.0.0.1] not permitted` [^1]。 ### 解决方案 #### 1. 允许明文流量(Cleartext Traffic) 可以在 `AndroidManifest.xml` 文件的 `<application>` 标签中添加 `android:usesCleartextTraffic="true"` 属性,以允许应用对特定目标使用明文 HTTP 通信: ```xml <application android:usesCleartextTraffic="true"> </application> ``` 此配置允许应用在未加密的 HTTP 连接上进行通信,适用于测试环境或本地开发服务器 [^2]。 #### 2. 使用网络安全配置(Network Security Config) 为了更精细地控制网络通信策略,可以创建自定义的网络安全配置文件,并在 `AndroidManifest.xml` 中引用它: 在 `res/xml/network_security_config.xml` 中定义允许明文流量的规则: ```xml <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config cleartextTrafficPermitted="true"> <domain includeSubdomains="true">127.0.0.1</domain> </domain-config> </network-security-config> ``` 然后在清单文件中引用该配置: ```xml <application android:networkSecurityConfig="@xml/network_security_config"> </application> ``` 这种方式可以仅对特定域名或 IP 地址启用明文流量,而不影响其他网络请求的安全性 [^4]。 #### 3. 使用 HTTPS 替代 HTTP 更推荐的做法是使用 HTTPS 协议进行通信。可以为本地开发服务器配置 SSL 证书,以支持加密连接,从而避免 Android 对明文流量的限制。 #### 4. 使用 10.0.2.2 代替 127.0.0.1 在 Android 模拟器中,`127.0.0.1` 指向模拟器本身而非主机。如果在模拟器中访问主机本地服务器,应使用 `10.0.2.2` 作为 IP 地址。例如: ```java String url = "http://10.0.2.2:8080/api"; ``` 这样可以避免因地址解析问题导致的连接失败 [^2]。 --- ###
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值