Apache důležitou 1.15.0 spouštěcí selhání způsobené citlivé majetku

Question 1

Odpověď na mnoha fórech, je jednoduše "vytvořit klíč". Nicméně, to také vyžaduje další údržbu, protože pak flow.xml.gz soubor nelze snadno migrovat mezi nasazení. Nechci zažít to na předchozí verze (v1.12.0 & 1.13.0).

Jakékoli myšlenky na zmírnění tohoto problému?

Error: 
ERROR [main] o.a.nifi.properties.NiFiPropertiesLoader Clustered Configuration Found: Shared Sensitive Properties Key [nifi.sensitive.props.key] required for cluster nodes

ERROR [main] org.apache.nifi.NiFi Failure to launch NiFi due to java.lang.IllegalArgumentException: There was an issue decrypting protected properties

Podobnou otázku: Docker - Důležitou : 1.14.0 - Spouštěcí selhání - Způsobené: org.apache.důležitou.vlastnosti.SensitivePropertyProtectionException

Question 2

Vytvořit klíč.

Nenechte Důležitou generovat náhodný, napájení z vašeho nasazení kódu spolu s ostatními nastavení, které jdou na důležitou.vlastnosti. Pokud máte stejný klíč, můžete zkopírovat/přenést flow.xml.gz a sdílet je v rámci klastrů. To také pracuje s šifrovaný klíč, pokud jste poskytnout dešifrovací hex klíč v bootstrap.conf při nasazení.

Poslední Důležitou verze má podporu pro Hashicorp klenby. To by vám umožní získat správné klíče za běhu a sdílet je mezi uzly clusteru.

Pokud chcete pracovat bez klíče, budete muset použít Důležitou 1.13.2 nebo starší. Od admin guide:

Od verze 1.14.0, Důležitou vyžaduje hodnotu za důležitou.citlivé.rekvizity.klíč v důležitou.vlastnosti.

Následující příkaz lze použít k číst existující flow.xml.gz konfigurace a nastavení nového citlivé vlastnosti key za důležitou.vlastnosti:

$ ./bin/nifi.sh set-citlivá-vlastnosti-key [sensitivePropertiesKey]

Minimální potřebná délka pro nové citlivé vlastnosti klíčové je 12 znaků.

Question 3

Tuto chybu ignorovat.

Vytvořit nové nasazení, a to buď importovat flow soubor přes GUI nebo zkopírovat a vložit XML flow soubor, poté restartujte nasazení.

V mém testování, jsem neviděl žádné důkazy, že citlivé klíč majetku je nutné.

Cyrus · Answer 1 · 2021-11-26T08:21:55

Vytvořit klíč.

Nenechte Důležitou generovat náhodný, napájení z vašeho nasazení kódu spolu s ostatními nastavení, které jdou na důležitou.vlastnosti. Pokud máte stejný klíč, můžete zkopírovat/přenést flow.xml.gz a sdílet je v rámci klastrů. To také pracuje s šifrovaný klíč, pokud jste poskytnout dešifrovací hex klíč v bootstrap.conf při nasazení.

Poslední Důležitou verze má podporu pro Hashicorp klenby. To by vám umožní získat správné klíče za běhu a sdílet je mezi uzly clusteru.

Pokud chcete pracovat bez klíče, budete muset použít Důležitou 1.13.2 nebo starší. Od admin guide:

Od verze 1.14.0, Důležitou vyžaduje hodnotu za důležitou.citlivé.rekvizity.klíč v důležitou.vlastnosti.

Následující příkaz lze použít k číst existující flow.xml.gz konfigurace a nastavení nového citlivé vlastnosti key za důležitou.vlastnosti:

$ ./bin/nifi.sh set-citlivá-vlastnosti-key [sensitivePropertiesKey]

Minimální potřebná délka pro nové citlivé vlastnosti klíčové je 12 znaků.

To jsem udělal, pak Důležitou hody dalších sto chyb jako výsledek (příliš mnoho post zde). Já vlastně nechci, klíč nebo něco takového, já také nemůžu najít dokumentaci říct, že je to nutné aplikaci spustit.
@kp-zkontroloval jsem docs znovu a aktualizovány odpověď. Je to způsob, jak dole v admin guide na "Aktualizace citlivé vlastnosti klíč"
Díky za odpověď, můžu číst dokumenty. Jak bylo uvedeno dříve, jednoduše vytvářet klíčové výsledky v mnoha mnoho dalších chyb. Řešení: vytvořil jsem nové nasazení, kopírovat a vložit XML, a vše funguje.

kp-a · Answer 2 · 2021-11-25T08:00:12

Tuto chybu ignorovat.

Vytvořit nové nasazení, a to buď importovat flow soubor přes GUI nebo zkopírovat a vložit XML flow soubor, poté restartujte nasazení.

V mém testování, jsem neviděl žádné důkazy, že citlivé klíč majetku je nutné.

Apache důležitou 1.15.0 spouštěcí selhání způsobené citlivé majetku

Otázka

V jiných jazycích

Tato stránka je v jiných jazycích

Populární v této kategorii

Oblíbené položky v této kategorii