配置指南

上一个下一个

保护 Elasticsearch 群集

要保护 Elasticsearch 群集，请配置 Search Guard 安全插件。要配置该安全插件，请编辑包含所需设置的 Search Guard 示例配置文件。

如果使用由

sip_ant

脚本创建的证书，请勿编辑示例配置文件。

在以下目录中查找 Search Guard 示例配置文件：

<elasticsearch 安装目录>/plugins/search-guard-6/sgconfig

如果未使用

sip_ant

脚本创建安全证书，请使用文本编辑器打开文件，然后编辑参数。

配置文件	目的	所需编辑
sg_config.yml	身份验证和身份验证配置	更新 username_attribute 。默认值为 cn 。
sg_roles.yml	用户角色配置	为 MDM Hub 添加 sg_mdm_access 角色。该角色为必需角色，因为 Elasticsearch 的客户端和管理员证书并不相同，需要映射到该角色。
sg_role_mapping.yml	用户角色映射配置	将客户端证书的通用名称映射到 sg_mdm_access 角色。默认情况下，管理员和客户端角色映射到客户端证书 CN=EsClient 的通用名称。

有关 Search Guard 配置文件的详细信息，请参阅 Search Guard 文档。

发送反馈