ES7.8集群部署及CA认证

最新推荐文章于 2024-07-17 13:28:32 发布

黑武士1024

最新推荐文章于 2024-07-17 13:28:32 发布

阅读量1.4k

点赞数

分类专栏： elasticsearch 文章标签： elasticsearch ssl 大数据

本文链接：https://blog.csdn.net/andy_only/article/details/125062071

版权

本文详细介绍了如何部署ES7.8集群，并启用安全模式。首先，需要开启ES配置文件的安全模式，然后为系统默认用户创建密码。接着，通过elasticsearch-certutil工具生成CA证书和节点证书，确保集群间通信的安全。在每个节点的elasticsearch.yml配置文件中启用TLS并配置证书信息。最后，重启服务以应用改动。测试访问以验证配置成功。

摘要由CSDN通过智能技术生成

完整步骤：

第一步：开启安全模式

打开ES配置文件

vim config/elasticsearch.yml
#添加设置
xpack.security.enabled：true
#非集群模式下启用单节点发现 
discovery.type:single-node
#如果你是在ES集群中配置则忽略本项，因为集群模式下要配置TLS。

第二步：为系统默认用户创建密码

先创建keystore文件
./bin/elasticsearch-keystore create
为每一个用户设置独立的密码
./bin/elasticsearch-setup-passwords interactive
重启ES
./bin/elasticsearch -d

以下是集群操作

为每个Elasticsearch节点生成私钥和X.509证书
1、生成CA证书 bin/elasticsearch-certutil ca，将产生新文件 elastic-stack-ca.p12。该 elasticsearch-certutil 命令还会提示你输入密码以保护文件和密钥，请保留该文件的副本并记住其密码。

2、为集群中的每个节点生成证书和私钥 bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12，将产生新文件 elastic-cert