在EC2实例上安装NIFI 1.14.0后公网IP访问报错如何解决？

你遇到的访问失败问题主要由以下常见原因导致：

• NIFI服务仅绑定EC2私有IP监听：你将nifi.web.https.host配置为EC2私有IP后，NIFI只会响应发往该私有IP的请求，公网IP的请求不会被NIFI接收处理
• 访问协议不匹配：NIFI 1.14.0默认启用HTTPS协议，如果你用HTTP协议访问会直接报错
• 端口权限未放开：EC2安全组/子网网络ACL未放开NIFI默认HTTPS端口（8443）的入站访问权限

• 查看NIFI监听状态：执行命令ss -tulnp | grep java，确认返回结果中NIFI对应的监听IP是否为你配置的私有IP，端口是否为预期的HTTPS端口
• 验证安全组配置：登录EC2控制台，查看实例绑定的安全组入站规则，确认是否允许你本地公网IP访问NIFI的HTTPS端口
• 核对访问地址：确认你在浏览器输入的地址前缀为https://，而非http://

1. 调整NIFI监听配置：编辑conf/nifi.properties文件，将nifi.web.https.host的取值修改为0.0.0.0，该配置会让NIFI监听EC2实例所有网卡的请求，兼容私有IP和公网IP的访问
2. 重启NIFI服务生效：进入NIFI安装目录的bin文件夹，执行./nifi.sh restart，等待服务完全启动后再测试访问
3. 放开网络访问权限：在EC2安全组中添加入站规则，允许TCP协议的8443端口（如果修改了nifi.web.https.port配置则替换为对应端口）的入站流量，生产环境建议仅开放给你的办公公网IP，不要放开到0.0.0.0/0
4. 处理证书告警：NIFI默认生成自签名SSL证书，浏览器访问时会提示不安全，点击「高级」-「继续访问」即可正常进入，生产环境建议替换为可信CA机构签发的证书

内容的提问来源于stack exchange，提问作者Molly