如何保护Elasticsearch

我有一个运行在我的服务器上的Elasticsearch，它默认运行在端口9200上，链接是公共的，意味着任何人都可以在任何地方插入，更新或删除任何东西。我如何使它像phpMyadmin一样安全，只能在我的代码的帮助下访问，而不是直接从浏览器或邮递员访问。如何保护Elasticsearch

来源

2015-04-12 Ironman

Elasticsearch不执行身份验证或授权，将其作为开发人员的练习。我见过的两种流行方式是：

设置您自己的代理（Nginx/HAProxy）弹性搜索 - 这种方式您可以完全控制。您也可以使用Elasticsearch-码头插件有码头层级验证
盾 - 如果预算允许使用盾是从Elasticsearch付费产品 - https://www.elastic.co/products/shield

即使有这些到位

，这取决于你是谁揭露这 - 你可能要取消这些动态脚本某些事情，节流对于DoS攻击等

来源

2015-04-12 22:06:29 dejavu013

是否有任何教程或脚本中使用，我可以参考？ – Ironman

考虑 - 你有*理由*直接暴露Elasticsearch集群吗？你需要揭露Elasticsearch的哪些功能，并向谁提供？在最终用户和Elasticsearch之间放置自己的构建服务是一种常见方法。限制对Elasticsearch（防火墙，仅限本地主机等）的访问，以便只有您的服务可以与其进行交互，然后让您的服务控制安全。 – Snixtor

可以使用Elasticsearch基本身份验证插件 - https://github.com/Asquera/elasticsearch-http-basic
自述有对如何设置它是一个好主意。

如果您正在使用Kibana3作为一个前端到elasticsearch，您可以使用https://github.com/fangli/kibana-authentication-proxy

来源

2015-04-13 05:19:53 angadsg

我已经启用，我的Elasticsearch和Kibana之间坐镇配置到我的仪表板和图表授权访问一个相对简单的Nginx代理将其固定。

在这里看看我的帖子：https://udaysagars.wordpress.com/2016/04/04/how-i-configured-authorized-access-to-kibana-dashboards/

此外，您还可以查看我的应用程序，使用这种方法在这里：http://udaysagar2177.github.io/ec2/twitter-analytics.html

来源

2016-04-27 03:41:35 theeminence

如何保护Elasticsearch

回答

相关问题