kibana第一次连接elasticsearch出现问题1：Unable to retrieve version information from Elasticsearch nodes.

皮卡兔子屋

已于 2024-12-02 15:56:14 修改

阅读量4.4k

点赞数 44

文章标签： elasticsearch docker

于 2024-12-02 15:54:37 首次发布

本文链接：https://blog.csdn.net/m0_47265655/article/details/144189244

版权

问题描述

elasticsearch容器正常运行，在启动kibana容器后打开对应连接，出现错误：kibana server is not ready yet.

通过docker 命令查看kibana日志：

docker logs kibana

显示错误为：[ERROR][elasticsearch-service] Unable to retrieve version information from Elasticsearch nodes. self-signed certificate in certificate chain

问题原因

这个错误表明 Kibana 无法从 Elasticsearch 节点中获取版本信息，原因是 Elasticsearch 使用了自签名证书，而 Kibana 不信任这个证书。

解决方案

通过查询，解决方案有三种

信任自签名证书：找到 Elasticsearch 中生成的自签名证书，将自签名证书添加到 Kibana 的受信任证书列表中。即在 Kibana 的配置文件 kibana.yml 中配置相关内容。
忽略证书验证（不推荐用于生产环境）：如果只是测试环境，可以暂时禁用 Kibana 对证书的验证，但这会降低通信安全性。
使用有效的证书：如果可能，考虑使用由可信 CA 签发的证书（例如 Let’s Encrypt）。替换 Elasticsearch 和 Kibana 使用的自签名证书，可以避免此类问题。

解决过程

因为我只是自己学习，方案三显得过于繁琐，方案一我自己试验了一下，但是出现了错误：
[ERROR][elasticsearch-service] Unable to retrieve version information from Elasticsearch nodes. Hostname/IP does not match certificate’s altnames

这个问题是由于 Elasticsearch 服务的 SSL/TLS 证书中，域名（或 IP 地址）和当前主机名不匹配导致的。
具体解释就是：在 Elasticsearch 和 Kibana 连接时，如果 Elasticsearch 启用了 HTTPS（即使用 SSL/TLS 加密），Kibana 在连接时会验证 Elasticsearch 的服务器证书以确保安全性。验证的一个步骤是检查 Kibana 配置中使用的 Elasticsearch 主机名（比如 elasticsearch）是否包含在服务器证书的 Subject Alternative Names (SAN) 列表中。如果不在，验证失败，Kibana 无法连接到 Elasticsearch。

可能的原因是从elasticsearch导出的证书里面的主机名和在运行kibana容器时指定的elasticsearch的名称并不相同，导致的原因可能是因为使用容器的缘故，因此方案一我是失败了的，以后再进行尝试吧。

采用方案二过程：

进入kibana容器

docker exec -it kibana /bin/bash

打开 Kibana 配置文件 kibana.yml，通常位于 /usr/share/kibana/config/kibana.yml

cat >> /usr/share/kibana/config/kibana.yml

追加内容

elasticsearch.ssl.verificationMode: none

退出容器，重启kibana

exit

docker restart kibana