Docker環(huán)境下的Apache NiFi安裝實踐及遇到問題解決方案

更新時間：2025年05月19日 10:10:26 作者：技術搬磚先生

由于最近用到數(shù)據(jù)同步,故打算采用中間件工具來做數(shù)據(jù)同步,誰知第一步部署Apache NiFi環(huán)境就耽擱了好久,其中遇到一些問題,故記錄下來部署成功記錄,下面給大家詳細介紹Docker環(huán)境下的Apache NiFi安裝實踐及遇到問題解決方案,感興趣的朋友一起看看吧

問題1：HTTPS訪問 HTTP ERROR 400 Invalid SNI
問題2：openssl創(chuàng)建的證書需要導入到瀏覽器中
問題2：HTTPS 和雙向 TLS 身份驗證保護的獨立實例時，證書正常了，訪問后提示Insufficient Permissions，這個問題目前還沒解決，如果哪位朋友知道怎么處理，麻煩告知一下，感謝?。?！

開始走入正題

1.拉取鏡像

sudo docker pull apache/nifi

2.運行容器

# 運行
sudo docker run --restart=always --name nifi -p 8443:8443 -itd apache/nifi
# 進入容器,復制配置到目錄，做持久化
# 注意復制配置文件的時候記得查看日志是否啟動成功，要啟動成功后進行復制
sudo  docker  cp nifi:/opt/nifi/nifi-current/conf  /opt/nifi
# 移除nifi 容器
sudo docker rm -f nifi

3.創(chuàng)建PKCS12證書

# 進入文件目錄
cd /opt/nifi
# 刪除舊證書
rm -rf *.p12
#生成RSA私鑰
openssl genpkey -algorithm RSA -out nifi.key
# 創(chuàng)建證書簽名請求CSR
openssl req -new -key nifi.key -out nifi.csr
# 填寫信息
Country Name (2 letter code) [AU]: CN   # 國家/地區(qū)名稱（必須填寫，使用兩位字母代碼，如CN代表中國）
State or Province Name (full name) [Some-State]: Hunan   # 省份或州名稱（必須填寫，填寫完整名稱）
Locality Name (eg, city) []: Changsha   # 城市名稱（可選，如果不填，字段為空）
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Jisheyun   # 組織名稱（必須填寫，通常為公司名稱）
Organizational Unit Name (eg, section) []: IT Department   # 組織部門名稱（可選）
Common Name (e.g. server FQDN or YOUR name) []:192.168.1.9    # 服務器主機名或IP地址（必須填寫）
Email Address []: admin@jishe.com   # 電子郵件地址（可選）
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: <留空>   # 挑戰(zhàn)密碼（可選，可以留空）
An optional company name []: <留空>   # 可選的公司名稱（可選，可以留空）
# 使用私鑰和CSR創(chuàng)建自簽名證書，有效期為3650天
openssl x509 -req -days 3650 -in nifi.csr -signkey nifi.key -out nifi.crt
# 將私鑰和證書合并為 PKCS12 格式文件
openssl pkcs12 -export -in nifi.crt -inkey nifi.key -out nifi.p12 -name nifi -password pass:jisheyun123456
# 修改目錄文件權(quán)限（注意需要設置權(quán)限否則會導致讀取不到配置文件信息）
# 文件權(quán)限也可以修改為755,但是運行容器需要加-u 0 
chmod -R 777 /opt/nifi/

4.修改配置文件信息

# 編輯文件
sudo vim nifi.properties
# 修改服務器地址和端口
nifi.web.https.host=192.168.1.9
nifi.web.https.port=8443
# 配置加密參數(shù)
nifi.sensitive.props.key=jisheyun123456
nifi.sensitive.props.algorithm=NIFI_PBKDF2_AES_GCM_256
nifi.security.autoreload.enabled=false
nifi.security.autoreload.interval=10 secs
# 配置證書路徑和密碼
nifi.security.keystore=./conf/nifi.p12
nifi.security.keystoreType=PKCS12
nifi.security.keystorePasswd=jisheyun123456
nifi.security.keyPasswd=jisheyun123456
nifi.security.truststore=./conf/nifi.p12
nifi.security.truststoreType=PKCS12
nifi.security.truststorePasswd=jisheyun123456

5.重新新運行容器

# 運行新容器
sudo docker run --name nifi  --restart=always \
  -p 8443:8443 \
  -itd \
  -v /opt/nifi:/opt/nifi/nifi-current/conf \
  -e SINGLE_USER_CREDENTIALS_USERNAME=admin \
  -e SINGLE_USER_CREDENTIALS_PASSWORD=jisheyun123456 \
 registry.cn-qingdao.aliyuncs.com/jisheyun/apache_nifi:2.3.0

6.另外一種方式使用容器化參數(shù)運行（這種方式只映射證書不映射其他配置信息）

# 運行容器
docker run --name nifi --restart=always \
  -v /opt/nifi:/opt/certs \
  -p 8443:8443 \
  -e SINGLE_USER_CREDENTIALS_USERNAME=admin \
  -e SINGLE_USER_CREDENTIALS_PASSWORD=jisheyun123456 \
  -e KEYSTORE_PATH=/opt/certs/nifi.p12 \
  -e KEYSTORE_TYPE=PKCS12\
  -e KEYSTORE_PASSWORD=jisheyun123456 \
  -e TRUSTSTORE_PATH=/opt/certs/nifi.p12 \
  -e TRUSTSTORE_PASSWORD=jisheyun123456 \
  -e TRUSTSTORE_TYPE=PKCS12\
  -e INITIAL_ADMIN_IDENTITY='subject=C = CN, ST = Hunan, L = Changsha, O = Jisheyun, OU = IT Department, CN = 192.168.1.9' \
  -e NIFI_WEB_PROXY_HOST='192.168.1.9' \
  -itd \
 registry.cn-qingdao.aliyuncs.com/jisheyun/apache_nifi:2.3.0

7.瀏覽器訪問

# 先把證書導出然后再導入到瀏覽器中
切記！切記！切記！需要導入證書，否則訪問正常訪問
# 刷新訪問
https://192.168.1.9:8443/nifi

【參考】https://hub.docker.com/r/apache/nifi/
【參考】https://nifi.apache.org/docs/nifi-docs/html/user-guide.html
【參考】https://repo1.maven.org/maven2/org/apache/nifi/

到此這篇關于Docker環(huán)境下的Apache NiFi安裝實踐及遇到問題解決方案的文章就介紹到這了,更多相關Docker Apache NiFi安裝內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: