Search Guard 5를 노드 클러스터에 설치하는 방법은 무엇입니까?

Question

Search Guard 5 플러그인을 사용하여 Elasticsearch 및 Kibana의 보안을 설정하려고합니다. Search Guard SSL에는 Search Guard 5가 번들로 제공됩니다.

세 개의 노드 클러스터가 있습니다. 그 중 하나가 주인입니다. 내 질문은 - 모든 노드 또는 마스터 노드에서만 Search Guard 5를 설치해야합니까? 그리고 구성 파일은 어떻습니까? 모든 노드에서 설정 파일을 변경해야합니까?

Answer 1

노드 유형 (마스터, 데이터, 수집기,로드 밸런서 등)에 관계없이 모든 노드에 Search Guard 플러그인을 설치해야합니다.

그래서 모든 노드에서 elasticsearch.yml에 Search Guard 특정 구성을 추가해야합니다. 그러나 SSL 구성에 대한 몇 가지 항목 만 있습니다. CONFIGS의

주요 부분 elasticsearch 자체 모든 호스트로부터 "sgadmin"툴을 통해 투여 될 수있다 내의 인덱스에 상주하는 (통상적으로 포트, 전송 프로토콜 수준 9300) elasticsearch 연결할 수