• 欢迎来到小爱博客,一个分享互联网IT技术的网站,喜欢就收藏吧!

elasticsearch+kibana实现权限控制search-guard社区版

elasticsearch 小爱 2个月前 (08-18) 54次浏览 已收录 0个评论 扫描二维码

Search Guard社区版是免费的,您可以将其免费用于生产和非生产系统。

它包括REST和传输层上的TLS加密,HTTP基本身份验证,内部用户数据库身份验证后端以及Kibana会话管理。

Community Edition不需要许可证。要使用它,只需安装企业版并通过将以下行添加到elasticsearch.yml节点并重新启动该节点来禁用所有商业功能:

searchguard.enterprise_modules_enabled: false

设置此标志将禁用任何商业模块或自定义身份验证域,并将仅运行Search Guard的免费社区功能。

功能比较

有关Complince,Enterprise和Community Edition之间的功能比较,请参考我们网站上的功能比较表

HTTP许可端点

如果不确定是否正在运行免费的Community Edition,可以访问Search Guard的HTTP许可证端点,例如:

https://<Elasticsearch Host>:<HTTP Port>/_searchguard/license

例如:

https://example.com:9200/_searchguard/license

这将以JSON格式返回许可证信息。如果您正在运行社区版,则会显示以下信息:

...
sg_license: {
  msgs: [
    "No license required because enterprise modules are not enabled."
  ],
  license_required: false
}
...

日志文件

启动时,Search Guard将在INFO级别上将许可证信息打印到Elasticsearch日志文件中。如果您正在运行社区版,则将找到以下条目:

Search Guard License Info: No license needed because enterprise modules are not enabled

 

SearchGuard®是一个Elasticsearch插件,提供加密,身份验证,授权。它支持通过Active Directory,LDAP,Kerberos,JSON Web令牌,SAML,OpenID等进行身份验证。它包括对索引,文档和字段的基于角色的细粒度访问控制。在Kibana享受真正的多租户服务,并通过使用审核和合规性日志记录来遵守GDPR,HIPAA,PCI,SOX和ISO。

Search Guard支持OpenSSL,以实现最佳性能和安全性。完整的代码是Open Source

社区版

Search Guard免费提供所有基本安全功能。Search Guard社区版可以完全免费用于所有项目,包括商业项目。社区版包括:

  • 传输中的完整数据加密
  • 节点到节点加密
  • 证书吊销列表
  • 基于角色的集群级别访问控制
  • 基于角色的索引级别访问控制
  • 用户,角色和权限管理
  • 内部用户数据库
  • HTTP基本认证
  • PKI认证
  • 代理验证
  • 用户模拟

小爱博客 , 版权所有
转载请注明原文链接:elasticsearch+kibana实现权限控制search-guard社区版
喜欢 (0)
【你的支持, 我的动力】
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址