Elasticsearch network.bind_host和network.publish_host

Question

我有一台4gb的ram机器，它作为ios/webapp的DB服务器工作。在那台机器上，我只安装了Elasticsearch和MySql。

我现在要做的是只允许从两个IP地址连接到ES。托管ios和webapp的两台服务器。

我是否在ES conf文件中设置了这些ip地址？：

• network.host
• network.bind_host
• network.publish_host

Answer 1

这些选项是用来管理服务器将用来侦听传入连接的IP的。我建议您使用Ubuntu防火墙来控制谁有权访问ES端口，或者您可以使用Elastic，盾牌的插件来提供该特性(如盾牌文件中所述)。