michalklempa/nifi-registry

Apache NiFi Registry非官方Docker镜像

镜像概述

本镜像为Apache NiFi Registry的非官方Docker镜像，基于openjdk:8-jdk-alpine构建，体积（251MB）小于官方镜像。支持通过环境变量模板化配置nifi-registry.properties、authorizers.xml等文件，提供多种部署模式，可灵活适配不同场景需求。

核心功能

1. 多认证模式：支持无安全、双向SSL客户端证书、LDAP、Kerberos等身份认证方式。
2. 环境变量配置：通过NIFI_REGISTRY_前缀变量动态替换nifi-registry.properties属性；通过BOOTSTRAP_前缀配置bootstrap.conf（如Java堆参数）。
3. 持久化选项：支持文件系统、Git、数据库作为流持久化Provider；支持文件系统、S3作为Bundle持久化Provider。
4. 灵活部署：提供plain/default/无标签等镜像版本，适配Kubernetes配置挂载、root或非root用户运行场景。

使用场景

1. 开发测试：快速搭建本地NiFi流版本管理环境，验证数据流版本控制功能。
2. 企业生产：部署带安全认证（双向SSL/LDAP）的流注册中心，管理企业内部NiFi数据流版本迭代。
3. CI/CD集成：结合Git持久化Provider，实现数据流版本与代码仓库同步，支持持续集成流程。

配置说明与部署示例

无安全模式部署

bash
docker run --name nifi-registry \
  -p 18080:18080 \
  -d \
  michalklempa/nifi-registry:latest

访问地址：http://localhost:18080/nifi-registry

双向SSL模式部署

bash
docker run --name nifi-registry \
  -v /path/to/tls/certs:/opt/certs \
  -p 18443:18443 \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTORE=/opt/certs/keystore.jks' \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTOREtYPE=JKS' \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTOREpASSWD=your_keystore_password' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTORE=/opt/certs/truststore.jks' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTOREtYPE=JKS' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTOREpASSWD=your_truststore_password' \
  -e 'NIFI_REGISTRY_SECURITY_NEEDcLIENTaUTH=true' \
  -e 'NIFI_REGISTRY_WEB_HTTP_HOST=' \
  -e 'NIFI_REGISTRY_WEB_HTTP_PORT=' \
  -e 'NIFI_REGISTRY_WEB_HTTPS_HOST=0.0.0.0' \
  -e 'NIFI_REGISTRY_WEB_HTTPS_PORT=18443' \
  -e 'INITIAL_ADMIN_IDENTITY=CN=AdminUser, OU=nifi' \
  -d \
  michalklempa/nifi-registry:latest

LDAP认证模式部署

bash
docker run --name nifi-registry \
  -v /path/to/tls/certs:/opt/certs \
  -p 18443:18443 \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTORE=/opt/certs/keystore.jks' \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTOREtYPE=JKS' \
  -e 'NIFI_REGISTRY_SECURITY_KEYSTOREpASSWD=your_keystore_password' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTORE=/opt/certs/truststore.jks' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTOREtYPE=JKS' \
  -e 'NIFI_REGISTRY_SECURITY_TRUSTSTOREpASSWD=your_truststore_password' \
  -e 'NIFI_REGISTRY_WEB_HTTP_HOST=' \
  -e 'NIFI_REGISTRY_WEB_HTTP_PORT=' \
  -e 'NIFI_REGISTRY_WEB_HTTPS_HOST=0.0.0.0' \
  -e 'NIFI_REGISTRY_WEB_HTTPS_PORT=18443' \
  -e 'INITIAL_ADMIN_IDENTITY=cn=nifi-admin,dc=example,dc=org' \
  -e 'NIFI_REGISTRY_SECURITY_IDENTITY_PROVIDER=ldap-identity-provider' \
  -e 'NIFI_REGISTRY_SECURITY_NEEDcLIENTaUTH=false' \
  -e 'LDAP_AUTHENTICATION_STRATEGY=SIMPLE' \
  -e 'LDAP_MANAGER_DN=cn=ldap-admin,dc=example,dc=org' \
  -e 'LDAP_MANAGER_PASSWORD=your_ldap_password' \
  -e 'LDAP_USER_SEARCH_BASE=dc=example,dc=org' \
  -e 'LDAP_USER_SEARCH_FILTER=cn={0}' \
  -e 'LDAP_IDENTITY_STRATEGY=USE_DN' \
  -e 'LDAP_URL=ldap://ldap:389' \
  -d \
  michalklempa/nifi-registry:latest

Java堆参数配置

bash
docker run --name nifi-registry \
  -p ***:*** \
  -e 'BOOTSTRAP_JAVA_ARG_2=-Xms512m' \
  -e 'BOOTSTRAP_JAVA_ARG_3=-Xmx1024m' \
  -d \
  michalklempa/nifi-registry:latest