CFM平台Apache NiFi如何将未授权引用组件转为引用处理器

问题根因 #

CFM平台内置NiFi的变量权限粒度比HDP平台旧版NiFi更严格：HDP版本默认同进程组下所有组件可直接读取进程组变量，CFM版本需要单独给引用组件授予变量查看权限，迁移过程中旧权限策略不会自动同步，导致PutHDFS、GetHDFS、MoveHDFS这类正常配置了变量引用的处理器，被系统归类到Unauthorized Referencing Components（未授权引用组件），无法正常识别为合法引用处理器。

标准修复步骤 #

• 进入目标变量所属进程组的变量配置页面，定位到对应异常变量，点击条目右侧锁形的权限编辑图标
• 在弹出的权限配置窗口中，找到查看变量（view variable）权限项，添加授权主体：
  • 如果仅指定HDFS处理器需要引用变量，直接搜索对应PutHDFS、GetHDFS、MoveHDFS处理器ID/名称，逐个授予查看权限
  • 如果同进程组内多数组件都需要调用该变量，直接给整个进程组授予变量查看权限，减少重复配置
• 权限保存后，点击变量引用列表右上角的刷新按钮，等待10-30秒，相关处理器就会自动从Unauthorized Referencing Components分类移动到*Referencing Processors（引用处理器）*分类

异常兜底处理 #

如果完成权限配置后分类仍未正常更新，按以下顺序排查处理：

1. 逐个打开异常HDFS处理器的配置页，定位到引用了变量的配置项（如HDFS集群配置路径、存储目录参数等），无需修改参数值，直接点击Apply保存配置，触发处理器重新注册变量引用关系
2. 如果是跨进程组引用变量的场景，回到变量定义所在的上级/根进程组，给下级调用变量的进程组授予变量继承查看权限，CFM默认拦截跨进程组的未授权变量引用

提示：迁移完成后建议批量检查所有进程组的变量权限配置，避免其他处理器出现同类变量引用失效问题。

内容的提问来源于stack exchange，提问作者Christopher Fowler