Guía de configuración

10.3

Anterior Siguiente

Proteger el clúster de Elasticsearch

Para proteger el clúster de Elasticsearch, configure el complemento de seguridad de Search Guard. Para configurar el complemento de seguridad, edite los archivos de configuración de muestra de Search Guard, que incluyen la configuración requerida.

Si usa certificados creados por el script

sip_ant

, no edite los archivos de configuración de muestra.

Busque los archivos de configuración de muestra de Search Guard en el siguiente directorio:

<directorio de instalación de elasticsearch>/plugins/search-guard-6/sgconfig

Si no ha usado el script

sip_ant

para crear los certificados de seguridad, use un editor de texto para abrir los archivos y editar los parámetros.

Archivo de configuración	Propósito	Edición requerida
sg_config.yml	Configuración de la autenticación y la autorización	Actualice username_attribute . El valor predeterminado es cn .
sg_roles.yml	Configuración de funciones de usuario	Añada la función sg_mdm_access para MDM Hub. La función es necesaria porque los certificados del cliente y del administrador de Elasticsearch son diferentes y deben asignarse a esta función.
sg_role_mapping.yml	Configuración de asignaciones de funciones de usuario	Asigne el nombre común del certificado de cliente a la función sg_mdm_access . De manera predeterminada, las funciones de administrador y cliente se asignan al nombre común del certificado de cliente CN=EsClient .

Para obtener más información acerca de los archivos de configuración de Search Guard, consulte la documentación de Search Guard.

Paso 1. Configurar Elasticsearch

Descargar guía

Enviar comentarios

Communities

Knowledge Base

Success Portal

Rename Saved Search

Índice

Guía de configuración

Guía de configuración

Proteger el clúster de Elasticsearch

Proteger el clúster de Elasticsearch