我们正在构建一个需要弹性搜索安全功能的开源应用程序。我正在尝试查找安全功能是否可免费用于弹性搜索。弹性搜索网站说 Xpack 现已开放。不确定它是否真的是开源的。
有人可以分享你的经验吗?
我们正在构建一个需要弹性搜索安全功能的开源应用程序。我正在尝试查找安全功能是否可免费用于弹性搜索。弹性搜索网站说 Xpack 现已开放。不确定它是否真的是开源的。
有人可以分享你的经验吗?
这篇博文解释了 Elastic “打开”他们的 XPack 代码的一些原因。这里的“开放”仅仅意味着他们将私有 XPack 存储库合并到开放的存储库中。上面的博客文章没有提到的原因之一是,此举主要是为了促进繁琐的工程任务,即必须保持所有产品版本同步。无论如何,XPack 代码现在已经公开,任何人都可以看到,但它不像“免费啤酒”那样免费。
如Elastic 订阅页面所示(请参见下图中的红色矩形),XPack Security 仅从金牌许可证开始可用。
另一种选择是使用他们的弹性云,它提供开箱即用的安全性,并允许您每月支付较低的费用。
如果价格负担对您来说太重,您可能需要查看SearchGuard,它是 ES 的替代安全插件,它为基本安全功能提供免费的社区层。
更新(2019 年 3 月 11 日):
从今天开始,亚马逊发布了一个完全开源的 Elasticsearch 版本,带有一个安全(和警报)插件。更多信息:https ://opendistro.github.io/for-elasticsearch/
更新(2019 年 5 月 20 日):
从 6.8.0 和 7.1.0 版本开始,XPack Security 的一些功能现在包含在 BASIC 许可证中,因此是免费的。
更新(2019 年 9 月 4 日):
Elastic 已就 SearchGuard 侵犯知识产权提起诉讼:https ://www.elastic.co/blog/dear-search-guard-users
诉讼详情:https ://www.pacermonitor.com/public/case/29887799/Elasticsearch,_Inc_et_al_v_Floragunn_GmBH
这会影响 SearchGuard 用户和 OpenDistro 用户,因为后者重新打包了 SearchGuard 插件。
我运行一个广泛使用的 OSS 项目,该项目实现了大量企业级 Elasticsearch 安全功能(包括 SearchGuard 中您需要付费的功能)。
github.com/sscarduzio/elasticsearch-readonlyrest-plugin
我们还有一个论坛:forum.readonlyrest.com
我希望这有帮助。
简而言之,没有。
根据我们正在打开 X-Pack | 弹性,不是免费的功能仍然是付费的。
如果 X-Pack 的代码是开放的,是否意味着它都是免费的?
不需要。X-Pack 中的许多功能都是免费的,例如监控、平铺地图、Grok 调试器和搜索探查器。X-Pack 中的某些功能需要付费,并且需要黄金或白金订阅附带的许可证。