elasticsearch - Elasticsearch 堆栈功能中的安全性免费吗？

Question

我们正在构建一个需要Elasticsearch安全功能的开源应用程序。我正在尝试查找安全功能是否免费用于 Elasticsearch 。 Elasticsearch 网站说Xpack现在已经开放。不知道它是否真的是开源的。

有人可以分享您的经验吗？

Answer 1

This blog post解释了Elastic“打开”其XPack代码的一些原因。这里的“打开”仅表示他们将其专用XPack存储库合并到了打开的存储库中。上面的博客文章未提及的原因之一是，此举主要是为了促进繁琐的工程任务，即必须保持所有产品版本的同步。无论如何，XPack代码现在是公开的，任何人都可以看到，但是它不是像“免费啤酒”中那样免费的。

如Elastic subscriptions页上所示(请参见下图的红色矩形)，XPack Security仅在Gold许可证开始时可用。



另一种选择是使用其Elastic Cloud，它提供了开箱即用的安全性，并允许您每月支付较低的费用。

如果价格负担太重，您可能想看看SearchGuard，它是ES的替代安全插件，该插件提供免费的社区层用于基本安全功能。



更新(2019年3月11日):

从今天起，亚马逊发布了带有安全性(和警报)插件的Elasticsearch的完全开源版本。有关更多信息，请访问:https://opendistro.github.io/for-elasticsearch/

更新(2019年5月20日):

从6.8.0和7.1.0版本开始，XPack Security的某些功能现在为included into the BASIC license，因此是免费的。

更新(2019年9月4日):

Elastic已针对SearchGuard侵犯IP提起诉讼:https://www.elastic.co/blog/dear-search-guard-users

诉讼详情:https://www.pacermonitor.com/public/case/29887799/Elasticsearch,_Inc_et_al_v_Floragunn_GmBH

这会同时影响SearchGuard用户和OpenDistro用户，因为后者重新打包了SearchGuard插件。