Elasticsearch :：community版本[ 6.4.2]安全

Question

我使用的是elasticsearch的社区版本，目前默认情况下它不安全。我的要求是以安全的方式访问它。即url应该是- https://:/index而不是http::/index。需要知道实现这一目标的最佳方法。请注意，我只能使用开源软件。

Answer 1

我将https://github.com/floragunncom/search-guard用于节点之间的TLS，并将HTTPS用于端口9200上的外部接口。

使用search-guard，您还可以使用user:pass或使用证书来保护对9200端口的访问。