弹性搜索堆栈功能中的安全性免费吗？

Question

我们正在构建一个需要Elasticsearch安全功能的开源应用程序。我正在尝试查找安全功能是否免费用于弹性搜索。弹性搜索网站说Xpack现在开放。不确定它是否真的是开源的。

有人可以分享您的经验吗？

Answer 1

This blog post解释了Elastic“打开”其XPack代码的一些原因。这里的“打开”仅表示他们将自己的专用XPack存储库合并到了开放的存储库中。上面的博客文章未提及的原因之一是，此举主要是为了促进繁琐的工程任务，即必须保持所有产品版本的同步。无论如何，XPack代码现在是公开的，任何人都可以看到，但是它不是像“免费啤酒”中那样免费的。

如Elastic subscriptions页上所示（请参见下图中的红色矩形），XPack Security仅在具有Gold许可证的情况下可用。

另一种替代方法是使用其Elastic Cloud，开箱即用地提供安全性，并允许您每月支付较低的金额。

如果价格负担太重，您可能想看看SearchGuard，它是ES的替代安全插件，它为基本安全功能提供了免费的社区层。

更新（2019年3月11日）：

从今天开始，亚马逊发布了带有安全（和警报）插件的Elasticsearch的完全开源版本。有关更多信息，请访问：https://opendistro.github.io/for-elasticsearch/

更新（2019年5月20日）：

从6.8.0和7.1.0版本开始，XPack Security的某些功能现在为included into the BASIC license，因此是免费的。

Answer 2

简而言之，不是。

根据We’re Opening X-Pack | Elastic，并非免费的功能仍需付费。

  

如果X-Pack的代码是开放的，那是否意味着它们都是免费的？

     

不。 X-Pack中的许多功能都是免费的，例如监视，平铺地图，Grok Debugger和Search Profiler。 X-Pack中的某些功能是付费的，并且需要金牌或白金订阅随附的许可证。

Answer 3

我运行了一个广泛使用的OSS项目，该项目实现了许多企业级Elasticsearch安全功能（包括SearchGuard中您需要付费的功能）。

github.com/sscarduzio/elasticsearch-readonlyrest-plugin

我们还有一个论坛：forum.readonlyrest.com

我希望这会有所帮助。