ES集群内部、外部通信加密以及身份认证

前言

本章主要实操如何对ES集群进行身份认证和用户鉴权以及ES集群内部之间，集群外部通信加密。
一、身份认证
为ES添加身份认证和用户鉴权（RBAC），7.X以后的ES版本可以免费试用Xpack的基础功能。
1、首先确保在ES的yml文件中启用了xpack。security.enabled为true,即在elasticsearch.yml中添加以下一行

xpack.security.enabled:true

2、重启ES，可能会报错提示xpack.security.transport.ssl.enabled为false，只需在elasticsearch.yml文件添加

xpack.security.transport.ssl.enabled: true

3、ES启动后，另外打开一个终端进入ES的bin目录下，执行添加ES内置用户密码命令

./bin/elasticsearch-setup-passwords interactive

根据提示，设置密码
4、为kibana访问ES添加用户密码
在kibana.yml文件找到并修改一