跨区域NiFi集群中Site-to-Site的区域通信隔离配置问询

完全可以在单集群架构下实现你的需求，无需拆分集群增加运维成本，以下是几个可行的落地方案：

1. 节点属性+Site-to-Site节点筛选 #

• 给各Zone的NiFi节点添加自定义标识：在节点的nifi.properties中配置nifi.node.attributes.zone=zone1（Zone2节点对应设为zone2），重启节点后该属性会同步到ZooKeeper集群。
• 配置MiNiFi的远程进程组（RPG）筛选规则：在MiNiFi的nifi.properties里，替换硬编码的节点列表，改为设置nifi.remote.input.cluster.node.filter=zone=zone1（Zone2的MiNiFi对应设为zone=zone2）。这样MiNiFi的RPG只会发现并连接同Zone内匹配属性的NiFi节点，不会获取其他Zone的节点信息。

2. 端口分组+权限控制 #

• 给不同Zone的NiFi节点配置独立的Site-to-Site端口：比如Zone1节点设nifi.remote.input.socket.port=8080，Zone2节点设nifi.remote.input.socket.port=8081，确保端口不跨Zone复用。
• 配置MiNiFi连接指定端口：在MiNiFi的远程进程组配置中，仅填写本Zone节点的IP:端口信息，禁用动态发现全集群节点的功能。
• 补充权限控制：在NiFi UI中，给MiNiFi使用的客户端账号设置细粒度权限，仅允许访问对应Zone节点的Site-to-Site端口资源——就算MiNiFi意外发现其他Zone节点，也会因权限不足无法建立连接。

3. 集群节点分组配置 #

• 在NiFi集群节点的nifi.properties中配置分组：Zone1节点设nifi.cluster.node.groups=zone1，Zone2节点设nifi.cluster.node.groups=zone2。
• MiNiFi指定连接目标分组：在MiNiFi的nifi.properties中设置nifi.remote.input.cluster.group=zone1（Zone2对应zone2），这样RPG只会从ZooKeeper拉取对应分组的节点列表，不会拿到其他Zone的节点数据。

注意事项 #

• 所有配置修改后，需重启对应NiFi节点和MiNiFi实例才能生效。
• 配置完成后建议抓包验证，确认MiNiFi的流量仅在本Zone内传输，无跨WAN的情况。
• 使用节点属性或分组功能时，需确保ZooKeeper集群正常运行，节点属性和分组信息能同步到所有集群节点。

内容的提问来源于stack exchange，提问作者Jon Phelps