Elasticsearch中的安全设置，xpack显示不一致的行为

Question

我的ES集群在生产模式下运行(在Kubernetes上)。它只能在组织内访问，因此，目前不需要使用证书保护ES节点之间的连接。在设置集群时，我刚刚添加了xpack.security.enabled: true，它帮助我设置了一个基本的Kibana身份验证，在我重新启动我的数据节点pods之前，一切都正常工作，现在它显示以下错误：

ERROR: [1] bootstrap checks failed
[1]: Transport SSL must be enabled if security is enabled on a [basic] license. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security by setting [xpack.security.enabled] to [false]

Answer 1

错误消息非常明确:您必须拥有TLS证书才能使用安全性。从安全的角度来看，这也是有意义的，特别是在Kubernetes上，否则您就没有太多的保护。

如果您不想在Kubernetes上设置证书和其他东西，可以查看Kubernetes运算符，它会为您完成此操作：https://www.elastic.co/guide/en/cloud-on-k8s/current/k8s-quickstart.html