ES7.4集群安全模式

1、建立ES集群

操作系统配置  ->  基本配置  -> 集群配置

 

2、在任何一个节点创建一个ca，记住ca密码

bin/elasticsearch-certutil ca

 
3、拿ca文件到个节点创建基于ca的该主机的凭证，需要ca密码，并设置凭证密码

bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

 
4、将证书密码添加到keystore，keystore不存在时用./bin/elasticsearch-keystore create创建

bin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_password

bin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password

 

5、将生成的凭证用主机名命名，放在${ES_HOME}/config/certs/

 

6、所有节点的凭证发送到其他所有节点的c