如何在NiFi Docker容器中使用HTTP替代默认HTTPS连接

注意：以下关闭HTTPS、免密登录配置仅适用于本地开发、内网测试环境，生产环境请保留默认HTTPS认证逻辑，避免安全风险

方案一：测试环境用 关闭HTTPS+免密直接访问 #

官方Apache NiFi镜像支持直接通过环境变量注入配置，不需要手动进入容器修改配置文件，也不会因为容器重启重置配置，直接修改你的docker-compose.yml中nifi服务的配置即可：

1. 调整nifi服务的端口映射、环境变量配置，参考如下片段：

services:
  nifi:
    image: apache/nifi:latest
    ports:
      # 只映射HTTP端口即可，不需要映射默认HTTPS的8443端口
      - "8080:8080"
    environment:
      # 启用HTTP监听，关闭HTTPS
      - NIFI_WEB_HTTP_HOST=0.0.0.0
      - NIFI_WEB_HTTP_PORT=8080
      - NIFI_WEB_HTTPS_HOST=
      - NIFI_WEB_HTTPS_PORT=
      # 关闭单用户登录校验，实现免密访问
      - NIFI_SECURITY_USER_AUTHORIZER=
      - NIFI_SECURITY_USER_LOGIN_IDENTITY_PROVIDER=
    volumes:
      # 建议挂载工作目录到宿主机，避免容器重建丢失流程、配置数据
      - ./nifi/conf:/opt/nifi/nifi-current/conf
      - ./nifi/data:/opt/nifi/nifi-current/data
      - ./nifi/logs:/opt/nifi/nifi-current/logs
    # 原有配置中的依赖、网络、资源限制等内容保持不变即可
    depends_on:
      - postgres

  # 原有的PostgreSQL服务配置不需要改动
  postgres:
    image: postgres:latest
    # ......保留原来的配置

2. 执行命令重建服务（如果之前启动过生成了临时证书、随机账号配置，必须清掉旧状态，否则配置不生效；操作前记得备份已有NiFi流程数据）：

docker compose down -v
docker compose up -d

3. 等待1~2分钟待NiFi完成启动，直接访问http://<你的部署机IP>:8080/nifi就能进入UI，不需要查日志找凭据、不需要输入账号密码。

方案二：保留HTTPS，配置固定账号密码 #

如果需要保留HTTPS协议，不想每次去日志里找随机生成的密码，只需要在nifi服务的environment块中追加固定账号配置即可，不需要调整端口和HTTPS相关参数：

environment:
  # 保留原有HTTPS相关配置，追加以下3行
  - NIFI_SECURITY_USER_AUTHORIZER=single-user-authorizer
  - NIFI_SECURITY_USER_NAME=admin
  - NIFI_SECURITY_USER_PASSWORD=自定义的登录密码

同样执行docker compose down -v后重启服务，之后HTTPS访问UI时，直接用你设置的账号密码登录即可，不需要再查日志。

避坑提示：如果不想清除旧容器卷，也可以进入运行中的NiFi容器直接修改/opt/nifi/nifi-current/conf/nifi.properties对应配置项，改完在容器内执行/opt/nifi/nifi-current/bin/nifi.sh restart重启服务生效。但这种方式如果没有把conf目录挂载到宿主机，容器重建后配置会全部重置，长期使用还是推荐环境变量注入的方式。

内容的提问来源于stack exchange，提问作者Lewis