我想使用Search Guard 5插件保护Elasticsearch和Kibana。 Search Guard SSL与Search Guard 5捆绑在一起。
我有三个节点集群。其中一个是大师。我的问题是 - 我是否必须在每个节点上或仅在主节点上安装Search Guard 5?那么配置文件呢?我是否必须在每个节点上输入配置文件?
答案 0 :(得分:3)
无论节点类型如何(主,数据,摄取,负载均衡器......),您都需要在每个节点上安装Search Guard插件。
因此,您还需要在每个节点上的elasticsearch.yml中添加Search Guard特定配置。但是SSL配置只有几个条目。
配置的主要部分位于elasticsearch本身的索引中,可以通过“sgadmin”工具从任何可以连接到elasticsearch的主机上管理(在传输协议级别,通常是端口9300)