elasticsearch - 如何在节点集群中安装 Search Guard 5？

Question

我想使用 Search Guard 5 插件保护 Elasticsearch 和 Kibana。Search Guard SSL 与 Search Guard 5 捆绑在一起。

我有三个节点集群。其中一位是大师。我的问题是 - 我必须在每个节点上还是仅在主节点上安装 Search Guard 5？那么配置文件呢？我是否必须在每个节点上更改配置文件？

Answer 1

无论节点类型如何（主节点、数据节点、摄取节点、负载均衡器...），您都需要在每个节点上安装 Search Guard 插件。

因此，您还需要在每个节点的 elasticsearch.yml 中添加 Search Guard 特定配置。但是 SSL 配置只有几个条目。

配置的主要部分位于 elasticsearch 本身的索引中，可以从任何可以连接到 elasticsearch 的主机上通过“sgadmin”工具进行管理（在传输协议级别，通常是端口 9300）