security - 如何使用 ElasticSearch 保护和允许身份验证？

Question

我有 ES 的 IP:

http://1.2.3.4:9200/index/_search?size=1000&q=*:*

一旦我们拥有 IP，我或任何人都可以访问查看数据:

  {
        "query" : {
            "match_all" : {}
        },
        "from" : 0, "size" : 3000
    }

但是我怎样才能保护 ElasticSearch 集群，这样即使您知道 IP - 也无法在没有用户名/密码的情况下访问数据？

谢谢。

Answer 1

Elasticsearch 上的基本身份验证现在是 Elastic Stack 基本许可证的一部分，它是免费的，您只需要使用 6.8.X 或 7.1.X 版本并使用 native 领域配置身份验证。

这篇关于 elastic blog 的帖子有更多关于安全特性的信息，这部分 documentation解释了如何在弹性上配置安全性。