Comment installer Search Guard 5 dans un cluster de nœuds?

Question

Je veux sécuriser Elasticsearch et Kibana en utilisant le plugin Search Guard 5. Search Guard SSL est fourni avec Search Guard 5.

J'ai trois nœuds en cluster. L'un d'eux est le maître. Ma question est la suivante: est-ce que je dois installer Search Guard 5 sur chaque nœud ou seulement sur le nœud maître? Et qu'en est-il des fichiers de configuration? Dois-je chnager des fichiers de configuration sur chaque noeud?

Answer 1

Vous devez installer le plug-in Search Guard sur chaque nœud quel que soit le type de nœud (maître, données, ingest, loadbalancer, ...).

Vous devez également ajouter la configuration spécifique Search Guard dans elasticsearch.yml sur chaque noeud. Mais il n'y a que quelques entrées pour la configuration SSL.

Les parties principales des configurations se trouvent dans un index à l'intérieur de lui-même un ElasticSearch peut être administré à travers outil « sgadmin » de tous les hôtes qui peuvent se connecter à ElasticSearch (au niveau du protocole de transport, généralement le port 9300)