自定义镜像部署NiFi-Registry时flow_git报错致Pod无法启动

核心原因 #

更换Java基础镜像后，缺失了官方Dockerfile中对./flow_git目录的初始化逻辑，或者工作目录（WORKDIR）配置不一致，导致NiFi Registry启动时找不到Git存储目录。

修复步骤 #

1. 同步官方工作目录配置
   官方NiFi Registry Dockerfile默认设置WORKDIR /opt/nifi-registry，确保你的自定义Dockerfile中保留该配置：

   WORKDIR /opt/nifi-registry
   

2. 添加目录创建与权限设置
   在自定义Dockerfile中补充创建flow_git目录并配置正确权限的步骤（官方镜像使用nifi用户运行，需确保该用户拥有目录读写权限）：

   RUN mkdir -p ./flow_git && \
       chown -R nifi:nifi ./flow_git
   

   若基础镜像未包含nifi用户，需先创建：

   RUN groupadd -r nifi && useradd -r -g nifi nifi
   

3. 确认Git存储路径配置
   检查values.yaml中Git存储路径与容器内路径一致，示例配置：

   flowPersistenceProvider:
     git:
       directory: ./flow_git
   

   若使用持久化卷挂载，需确保挂载路径正确，且卷权限对nifi用户开放。

4. 验证启动工作目录
   确保Pod启动命令在正确的工作目录下执行，避免相对路径因目录切换失效。

本地验证方式 #

构建自定义镜像后，可本地启动容器检查目录状态：

docker run --rm your-custom-image ls -l /opt/nifi-registry/flow_git

内容的提问来源于stack exchange，提问作者Alexy Pulivelil