由于在版本7开始,x-pack可以免费使用了,但是权限控制免费的不够细,但是控制到索引级别都基本够用了。付费的可以体验更细致的权限控制。本文的基础是已经有了es集群的基础上进行的。
官网:https://www.elastic.co/guide/en/elasticsearch/reference/7.8/secure-cluster.html
一、集群权限配置假设你已经安装了elasticsearch7.8的集群,并且能够正常的运行。接下就是来配置权限;
在elasticsearch.yml配置文件中新增(每个节点):
xpack.security.enabled: true xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: elastic-certificates.p12