NiFi 1.12.0迁移至1.16.3版本flow文件失败求助

问题原因 #

旧NiFi 1.12.0使用的敏感属性加密算法为PBEWITHMD5AND256BITAES-CBC-OPENSSL，且nifi.sensitive.props.key为空（说明敏感属性以明文存储）；新NiFi 1.16.3采用NIFI_ARGON2_AES_GCM_256算法和密钥testPassword。执行迁移命令时，工具默认使用新配置的算法尝试解密旧flow文件，导致解密失败。

解决步骤 #

1. 明确旧环境核心参数 #

• 旧加密算法：PBEWITHMD5AND256BITAES-CBC-OPENSSL
• 旧敏感属性密钥：空值（对应旧配置中nifi.sensitive.props.key=的设置）

2. 执行正确的迁移命令 #

运行encrypt-config.sh时，需指定旧环境的加密算法和密钥，让工具先正确解密旧flow，再用新配置重新加密：

./encrypt-config.sh -n $NIFI_HOME/conf/nifi.properties \
-f /opt/nifi/data/old_flow.xml.gz \
-s "" \
-A "PBEWITHMD5AND256BITAES-CBC-OPENSSL" \
-x

参数说明：

• -s ""：传入旧环境的空敏感属性密钥
• -A "PBEWITHMD5AND256BITAES-CBC-OPENSSL"：指定旧环境的加密算法
• -x：触发flow文件迁移流程

3. 验证迁移结果 #

迁移完成后，启动NiFi 1.16.3服务，检查数据流是否正常运行，敏感配置（如数据库密码、API密钥）能否正常读取。

额外注意事项 #

• 迁移前务必备份old_flow.xml.gz，避免数据丢失
• 若旧环境实际设置过敏感属性密钥（未在提供的配置中体现），需将-s ""替换为旧密钥的实际值
• 确认新环境nifi.properties中的nifi.sensitive.props.key和算法配置与迁移逻辑一致

内容的提问来源于stack exchange，提问作者Priyesh Karatha