Elasticsearch安全认证的几种方法

名称

来源

下载地址

适用es版本

特点

安装教程

http-basic

开源

https://github.com/Asquera/elasticsearch-http-basic

elasticsearch1.7以下的版本

1、配置简单
2、有白名单配置，白名单ip列表用户无需验证可直接访问，白名单外用户需用户名密码
3.由于白名单无法控制通过域名的访问，如果要通过域名访问ES必须要通过用户名和密码来访问

https://www.cnblogs.com/a-du/p/10394267.html

search guard

开源

https://docs.search-guard.com/6.x-25/search-guard-versions

elasticsearch5.x以上的版本，目前到7.x

1、配置复杂
2、无白名单配置

[https://docs.search-guard.com/6.x-25/search-guard-installation

https://blog.51cto.com/passed/2287142

https://www.jianshu.com/p/fbc1763ff520

https://www.lanhusoft.com/Article/735.html](https://docs.search-guard.com/6.x-25/search-guard-installation)

x-pack

官方发布，收费

https://www.elastic.co/cn/downloads/x-pack

elasticsearch5.0以上版本集成了x-pack，以下版本需单独安装x-pack

1、安装配置简单
2、无白名单配置
3、虽然es团队已经对x-pack开源，但是在该版本中如果需要使用到安全加密功能，依然还是需要付费购买license

[https://www.elastic.co/guide/en/x-pack/current/xpack-introduction.html

https://www.jianshu.com/p/54aa726f64d1](https://www.elastic.co/guide/en/x-pack/current/xpack-introduction.html)

shield

官方发布，收费

https://www.elastic.co/cn/downloads/shield

elasticsearch1.4.2以上版本

https://www.elastic.co/guide/en/shield/current/getting-started.html