elasticsearch - 没有SSL的安全Elasticsearch

Question

我想在没有SSL的情况下保护Elasticsearch
原因是，维护证书的工作太多了。
有没有一种方法可以通过设置userid/password来保护ES，例如使用redis？
我看到了一堆meos索引，而且我认为有些机器人会不时删除我们的.kibana索引。

Answer 1

是的，你已经被喵喵了。有关更多详细信息，请参见this thread。
一旦打开XPack安全性，就必须configure TLS/SSL for internode-communication，这是对的要求。因此，除非您有单个节点，否则不可能仅启用基本身份验证并且节点之间没有SSL。但是由于您担心维护证书的工作量过多，我假设您有多个节点，否则就不会有问题。
如果您只想进行BASIC身份验证，则另一种方法是使用Readonly REST plugin的免费版本。