ElasticSearch免费的认证插件&模块

总结

Search Guard：最先接触使用的免费插件，支持认证和ssl端点加密
但是在使用过程中，插件莫名其妙丢失，导致认证和ssl通讯中断，数据写入失败，后来经过几次折磨弃坑。

x-pack免费：至今在用的免费版本，只能支持简单的http认证，基于index的详细权限，比如read，del等基本满足日常使用，遗憾的就是缺少和三方认证的集成，对于权限管理和账户管理是个问题

Open Distro：目前没有深入使用，就看aws的态度是为了解决如上问题，支持Active Directory，LDAP，Kerberos，SAML和OpenID Connect
还支持告警系统，sql，索引状态管理，KNN，Alpha，性能分析

Open Distro

Amzone 2019 年 3 月正式推出 Open Distro for Elasticsearch。这是 Elasticsearch 的一个增值发行版，100% 开源（采用 Apache 2.0 许可证）并且由 AWS 提供支持。Open Distro for Elasticsearch 利用了 Elasticsearch 和 Kibana 的开放源代码。

个人很欣赏 Elastic 的 Shay Banon 的，他对 Amzone 的 Open Distro 应该是很不爽，但是对于现在的 Elastic 一系列增值服务，我们也是很不爽。

亚马逊决定推出 Open Distro。Open Distro for Elasticsearch 是一款价值增添（value-added）的 Elasticsearch 发行版，100%开源（采用 Apache 2.0 许可证），并且由 AWS 支持

主要功能 参考https://opendistro.github.io/for-elasticsearch-docs/docs/security-configuration/

以上为认证加密
还支持告警系统，sql，索引状态管理，KNN，Alpha，性能分析

x-pack

目前
es=6.8
es>7.1
官方支持免费的http认证和节点间ssl加密
这里免费的还是不支持比如AD认证，ladp认证等方式，比较有局限性，需要使用高级认证和lm的，还是需要购买

Search Guard

参考：https://search-guard.com/
search guard 必须与所选es版本一致

曾经使用过一段时间，sg插件经常在一段时间服务挂掉，导致数据无法写入

功能参考https://search-guard.com/licensing/#feature