NiFi启动版本控制时提示无可用Bucket问题求助
环境配置
- 同一主机部署启用安全机制的NiFi和NiFi-Registry
- 通过LDAP/AD配置用户和组，无本地用户，NiFi与NiFi-Registry均从AD获取用户组信息
- 已在NiFi-Registry中创建Bucket，并为对应用户组配置了读、写、删除权限
- NiFi与NiFi-Registry已成功建立连接（输入错误主机/端口会触发其他明确错误）
- 已开启NiFi和NiFi-Registry的TRACE级日志
问题
NiFi无法显示NiFi-Registry中的Bucket，启动版本控制时仅提示“无可用Bucket”。
API调用排查情况
- 手动调用NiFi-Registry API：
https://<nifi-registry主机名>:18443/nifi-registry-api/buckets
返回结果正常，可正确列出Bucket及对应权限：
[{"allowBundleRedeploy":false,"allowPublicRead":false,"createdTimestamp":1668709528688,"identifier":"25388221-2d2e-4b64-a584-a6e8c73416b2","link":{"href":"buckets/25388221-2d2e-4b64-a584-a6e8c73416b2","params":{"rel":"self"}},"name":"my-bucket-name","permissions":{"canDelete":true,"canRead":true,"canWrite":true},"revision":{"version":0}}]
- NiFi日志显示其调用自身API：
https://<nifi主机名>:8443/nifi-api/flow/registries/100811d4-1000-1410-a7bd-b2b3126d3565/buckets
返回结果为空：
{"buckets":[]}
- 调用
https://<nifi主机名>/nifi-api/flow/registries可正确返回Registry ID为100811d4-1000-1410-a7bd-b2b3126d3565的配置信息。
排查方向与解决方案
检查NiFi调用NiFi-Registry的身份传递
查看NiFi的TRACE日志，搜索nifi-registry-api/buckets相关请求，确认请求是否携带了正确的用户身份。如果身份未正确传递，NiFi-Registry会以匿名用户处理请求，导致返回空Bucket列表。需确认NiFi与NiFi-Registry的认证配置（如证书、OAuth2）是否匹配，确保NiFi能将当前用户身份正确传递给NiFi-Registry。验证NiFi-Registry权限配置的一致性
确认手动调用API时使用的身份，与NiFi服务调用时使用的身份是否一致。检查NiFi配置文件nifi.properties中nifi.registry.client.auth.method等相关参数，确认认证方式正确，且NiFi使用的身份在NiFi-Registry中确实拥有目标Bucket的访问权限。排查SSL信任配置
若使用自签名证书，确认NiFi的信任库已包含NiFi-Registry的证书，反之亦然。SSL证书验证失败可能导致NiFi无法获取Bucket信息，需检查TRACE日志中的SSL握手相关错误。确认NiFi用户组同步状态
在NiFi UI的“用户管理”中，检查当前登录用户所属组是否与NiFi-Registry中配置了Bucket权限的组一致。若AD用户组同步不及时，会导致NiFi判定用户无访问权限，进而返回空列表。
内容的提问来源于stack exchange，提问作者svebert
