Mac M2环境下Docker部署NiFi后无法访问UI的问题求助

核心问题 #

你的Docker命令存在几个冲突和配置不当的地方，导致NiFi UI无法访问：

• Mac M2上的Docker Desktop不支持--net=host模式（底层基于虚拟机实现，host网络仅对虚拟机生效，Mac主机无法直接访问）
• 同时使用--net=host和-p端口映射是冗余且可能引发冲突的操作
• NIFI_WEB_HTTP_HOST=172.20.0.1限制NiFi仅绑定到容器内部的172.20.0.1地址，外部无法访问
• 日志显示NiFi启用了HTTPS（8443端口），但原命令仅映射了8080端口

修正后的Docker启动命令 #

docker run --platform=linux/arm64 --name nifi \
  -p 8080:8080 -p 8443:8443 \
  -e SINGLE_USER_CREDENTIALS_USERNAME=admin \
  -e SINGLE_USER_CREDENTIALS_PASSWORD=ctsBtRBKHRAx69EqUghvvgEvjnaLjFEB \
  -e NIFI_WEB_HTTP_HOST=0.0.0.0 \
  -e NIFI_WEB_HTTPS_HOST=0.0.0.0 \
  -d apache/nifi:latest

关键修改说明 #

• 移除--net=host：Mac Docker不支持该模式，改用端口映射暴露服务
• 添加-p 8443:8443：映射NiFi默认的HTTPS端口（日志中显示的8443）
• 将NIFI_WEB_HTTP_HOST改为0.0.0.0：让NiFi绑定到容器所有可用网络接口，允许外部访问
• 新增NIFI_WEB_HTTPS_HOST=0.0.0.0：确保HTTPS服务也能被外部访问

访问验证 #

容器启动后，等待1-2分钟让NiFi完全初始化，然后尝试访问：

• HTTP地址：http://localhost:8080/nifi
• HTTPS地址：https://localhost:8443/nifi（首次访问会提示证书不安全，直接忽略即可）

如果还是无法访问，执行以下命令检查容器端口监听状态：

docker exec nifi netstat -tulpn

确认8080和8443端口处于LISTEN状态，再验证Mac本地端口是否被占用：

lsof -i :8080
lsof -i :8443

若端口被占用，修改命令中的主机端口（比如改成-p 8081:8080 -p 8444:8443）后重新启动容器。

内容的提问来源于stack exchange，提问作者uesleisutil