ssl
tzq_Engineer
这个作者很懒,什么都没留下…
展开
-
ElasticSearch5.x基于SearchGuard的账号密码权限管控
ElasticSearch5.x基于SearchGuard的账号密码权限管控ElasticSearch生产集群做了证书认证,数据需要共享了怎么办?怎样安全的数据共享?单纯的使用证书对外开放是不现实的,在最开始搭建生产集群的时候能能够预留出来十几个client证书用于认证已经很了不起了,那如果有几百个接入体,每个接入体都需要特色化的权限,而不是单纯的读组和写组。这样就需要最基础的账密认证方式,...原创 2020-04-10 15:32:46 · 484 阅读 · 0 评论 -
ElasticSearch集群动态扩容(集成了SearchGuard)
1.扩容准备(前提是集群集成了SearchGuard,并在正常运行):到ssl工具的目录下cd /home/hadoopadmin/ES/search-guard-tlstoolcd tools/outvim root-ca.readme记住root的密码,并将root的密码拷贝到tlsconfig.yml中,用生产上已经有的root-ca.pem来生成节点证书和客户端证书。cd /...原创 2019-12-23 14:23:58 · 1379 阅读 · 0 评论