ปูมบันทึกของ apache nifi 1.15.0 เมื่อเริ่มการทำงานล้มเหลวเกิดจากทรัพย์สินอ่อนไหว

Question 1

คำตอบในหลาย forums คือการง่ายๆ"สร้างกุญแจ". อย่างไรก็ตามมันก็ต้องการการดูแลรักษาเพราะงั้นที่ flow.xml.gz แฟ้มไม่สามารถอย่างง่ายดาย migrated ระหว่าง deployments. ฉันไม่ประสบการณ์เรื่องนี้ก่อนหน้ารุ่น(v1.อายุแค่ 12 แน่นอน0&1.13.0).

มีความคิดอะไรอยู่ mitigating นี้กษาที่สถาบันเหมือนกันนะ

Error: 
ERROR [main] o.a.nifi.properties.NiFiPropertiesLoader Clustered Configuration Found: Shared Sensitive Properties Key [nifi.sensitive.props.key] required for cluster nodes

ERROR [main] org.apache.nifi.NiFi Failure to launch NiFi due to java.lang.IllegalArgumentException: There was an issue decrypting protected properties

คำถามที่คล้ายกัน: Docker-Nifi:1.14.0-เมื่อเริ่มการทำงานล้มเหลว-เกิดจาก:orgกอาปาชี่nifi.คุณสมบัติของ.SensitivePropertyProtectionException

Question 2

สร้างกุญแจสำคัญ

อย่าปล่อยให้ NiFi สร้างการสุ่มหนึ่งพวกเราทำดีที่สุดมันออกมาจากของคุณ deployment รหัสด้วยกับทั้งหมดกันการตั้งค่านั้นเข้าไปใน nifi.คุณสมบัติของ. ถ้าคุณมีคนเดียวกับกุญแจคุณสามารถคัดลอก/migrate ง flow.xml.gz และแบ่งปันมันอยู่ในกลุ่มก้อน. นี่ยังทำงานกับการเข้ารหัสกุญแจถ้าคุณให้การถอดรหัสเลขฐานสิบหกกุญแจอยู่ในบู๊ทสแตร็พconf ตอนที่ลี่ยนตำแหน่ง

ล่าสุด NiFi รุ่นมีรสนับสนุนอย่างมากสำหรั Hashicorp องใต้ดิน. นั่นอาจจะอนุญาตให้คุณไปนำที่ถูกต้องกุญแจที่ runtime และแบ่งปันในหมู่พวกเขาเป็นกลุ่มโหนดต่างๆ.

ถ้าคุณต้องการที่จะทำงานโดยไม่มีกุญแจคุณจะต้องใช้ NiFi 1.13.2 หรือแก่กว่านี้ซะอีก จากแอดมินนำทาง:

เริ่มด้วยเวอร์ชั่น 1.14.0,NiFi ต้องมีค่าสำหรับ'nifi.อ่อนไหวช่วยอะไรหน่อยกุญแจใน nifi.คุณสมบัติของ.

คอยตามคำสั่งสามารถใช้ในการอ่านที่มีอยู่แล้ว flow.xml.gz การปรับแต่งและจัดใหม่อ่อนไหวคุณสมบัติของกุญแจใน nifi.คุณสมบัติของ:

$./bin/nifi.sh ตั้งค่า-อ่อนไหว-คุณสมบัติของ-กุญแจ[sensitivePropertiesKey]

คนอย่างน้อยต้องการความยาวสำหรับคนใหม่อ่อนไหวคุณสมบัติของกุญแจคือ 12 ตัวอักษร

Question 3

ไม่สนใจข้อผิดพลาดนี้ด้วย

สร้างใหม่ deployment เหมือนกันำเข้าการไหลเวียนแฟ้มผ่านทางคนส่วนติดต่อผู้ใช้แบบหรือคัดลอกและวางแฟ้ม XML การแฟ้มงั้นเริ่มใหม่อีกครั้งที่ประจำการ

ในของฉันการทดสอบฉันไม่เห็นมีหลักฐานอะไรมั้ยที่แสดงว่าคนอ่อนไหวกุญแจบ้านจำเป็นต้องมีการใช้

Cyrus · Answer 1 · 2021-11-26T08:21:55

สร้างกุญแจสำคัญ

อย่าปล่อยให้ NiFi สร้างการสุ่มหนึ่งพวกเราทำดีที่สุดมันออกมาจากของคุณ deployment รหัสด้วยกับทั้งหมดกันการตั้งค่านั้นเข้าไปใน nifi.คุณสมบัติของ. ถ้าคุณมีคนเดียวกับกุญแจคุณสามารถคัดลอก/migrate ง flow.xml.gz และแบ่งปันมันอยู่ในกลุ่มก้อน. นี่ยังทำงานกับการเข้ารหัสกุญแจถ้าคุณให้การถอดรหัสเลขฐานสิบหกกุญแจอยู่ในบู๊ทสแตร็พconf ตอนที่ลี่ยนตำแหน่ง

ล่าสุด NiFi รุ่นมีรสนับสนุนอย่างมากสำหรั Hashicorp องใต้ดิน. นั่นอาจจะอนุญาตให้คุณไปนำที่ถูกต้องกุญแจที่ runtime และแบ่งปันในหมู่พวกเขาเป็นกลุ่มโหนดต่างๆ.

ถ้าคุณต้องการที่จะทำงานโดยไม่มีกุญแจคุณจะต้องใช้ NiFi 1.13.2 หรือแก่กว่านี้ซะอีก จากแอดมินนำทาง:

เริ่มด้วยเวอร์ชั่น 1.14.0,NiFi ต้องมีค่าสำหรับ'nifi.อ่อนไหวช่วยอะไรหน่อยกุญแจใน nifi.คุณสมบัติของ.

คอยตามคำสั่งสามารถใช้ในการอ่านที่มีอยู่แล้ว flow.xml.gz การปรับแต่งและจัดใหม่อ่อนไหวคุณสมบัติของกุญแจใน nifi.คุณสมบัติของ:

$./bin/nifi.sh ตั้งค่า-อ่อนไหว-คุณสมบัติของ-กุญแจ[sensitivePropertiesKey]

คนอย่างน้อยต้องการความยาวสำหรับคนใหม่อ่อนไหวคุณสมบัติของกุญแจคือ 12 ตัวอักษร

ฉันทำแล้ว Nifi โยอีกร้อยข้อผิดพลาดที่เป็นผลมาจากการพยากรณ์(มากเกินไปเพื่อโพสต์อยู่ที่นี่). อันที่จริงฉันไม่ต้องการกุญแจหรืออะไรแบบนี้ฉันยังไม่สามารถค้นหาเอกสารกำลังจะบอกว่าเป็นต้องการที่แอพประเภทหนีปัญหา
@kp-เป็นผมตรวจสอบ docs อีกครั้งและปรับปรุงคำตอบ มันเป็นทางลงในแอดมินนำทางที่"กำลังปรับปรุงที่อ่อนไหวคุณสมบัติของกุญแจ"
ขอบคุณสำหรับการตอบสนอ,ฉันสามารถอ่าน docs. ที่พูดมาก่อนแค่กำลังสร้างกุญแจได้ผลในหลากหลายหลายคนมากกเกิดข้อผิดพลาด. ทางออกที่ฉันสร้างขึ้นใหม่ deployment,คัดลอกและ pasted ง XML,และทุกอย่างได้ผล

kp-a · Answer 2 · 2021-11-25T08:00:12

ไม่สนใจข้อผิดพลาดนี้ด้วย

สร้างใหม่ deployment เหมือนกันำเข้าการไหลเวียนแฟ้มผ่านทางคนส่วนติดต่อผู้ใช้แบบหรือคัดลอกและวางแฟ้ม XML การแฟ้มงั้นเริ่มใหม่อีกครั้งที่ประจำการ

ในของฉันการทดสอบฉันไม่เห็นมีหลักฐานอะไรมั้ยที่แสดงว่าคนอ่อนไหวกุญแจบ้านจำเป็นต้องมีการใช้

ปูมบันทึกของ apache nifi 1.15.0 เมื่อเริ่มการทำงานล้มเหลวเกิดจากทรัพย์สินอ่อนไหว

คำถาม

ในภาษาอื่นๆ

หน้านี้อยู่ในภาษาอื่นๆ

ดังอยู่ในนี้หมวดหมู่

ดังคำถามอยู่ในนี้หมวดหมู่