구성 가이드

이전 다음

Elasticsearch 클러스터 보안

Elasticsearch 클러스터를 보호하려면 Search Guard 보안 플러그 인을 구성합니다. 보안 플러그 인을 구성하려면 필요한 설정이 포함된 Search Guard 샘플 구성 파일을 편집합니다.

sip_ant

스크립트로 생성된 인증서를 사용하는 경우 샘플 구성 파일을 편집하지 마십시오.

다음 디렉터리에서 Search Guard 샘플 구성 파일을 찾습니다.

<elasticsearch 설치 디렉터리>/plugins/search-guard-6/sgconfig

sip_ant

스크립트를 사용하지 않고 보안 인증서를 생성한 경우 텍스트 편집기를 사용하여 파일을 열고 매개 변수를 편집합니다.

구성 파일	용도	필요한 편집
sg_config.yml	인증 및 권한 부여 구성	username_attribute 를 업데이트합니다. 기본값은 cn 입니다.
sg_roles.yml	사용자 역할 구성	MDM Hub에 대한 sg_mdm_access 역할을 추가합니다. Elasticsearch의 클라이언트 인증서와 관리자 인증서가 다르고 인증서가 이 역할에 매핑되어야 하므로 이 역할은 필요합니다.
sg_role_mapping.yml	사용자 역할 매핑 구성	클라이언트 인증서의 일반 이름을 sg_mdm_access 역할에 매핑합니다. 기본적으로 관리자 및 클라이언트 역할은 클라이언트 인증서의 일반 이름인 CN=EsClient 에 매핑됩니다.

Search Guard 구성 파일에 대한 자세한 내용은 Search Guard 설명서를 참조하십시오.

피드백 보내기