基於open distro的ES使用者管理(認證)

2021-10-09 05:17:21 字數 664 閱讀 9506

open distro for elasticsearch 是由亞馬遜aws支援的基於apache license,version 2.0協議的100%開源的elasticsearch發行版。與elastic公司官方的elasticsearch版本最大的區別是:剔除了基於elastic協議發布的xpack外掛程式,增加了開源外掛程式。新增外掛程式功能包括安全、告警、索引生命週期管理、效能分析、sql等企業級功能。簡單理解就是整合了開源版xpack外掛程式的elasticsearch。

和xpack一樣open distro也提供了security外掛程式,實現加密通訊、使用者登陸認證、操作授權、文件和字段級別訪問控制、日誌審計等企業級安全功能。opendisro_security外掛程式也支援有internaldatabase、active directory, ldap,openid connect 等多種後台認證服務組成的認證鏈。預設採用internaldatabase方式實現使用者管理,內部的使用者資料、許可權資料、角色資料儲存在es集群的.opendistro_security索引中,和xpack的native realms 類似。系統預設初始化的使用者有:

opendisro_security外掛程式預設支援三種使用者管理方式:配置檔案、kibana圖形化介面、api命令

kibana圖形化介面

api 命令

基於open distro的ES使用者管理(授權)

open distro for elasticsearch 是由亞馬遜aws支援的基於apache license,version 2.0協議的100 開源的elasticsearch發行版。與elastic公司官方的elasticsearch版本最大的區別是 剔除了基於elastic協議發布的xp...

各種基於es的分詞外掛程式

field.store.yes 儲存字段值 未分詞前的字段值 field.store.no 不儲存,儲存與索引沒有關係 field.store.compress 壓縮儲存,用於長文字或二進位制,但效能受損 jieba分詞 結巴分詞作為es的外掛程式 按照這個 說的,即可安裝。ansj分詞外掛程式 j...

基於x pack的ES使用者管理(認證)

elasticsearch安全管理外掛程式通過使用者認證 使用者授權 加密通訊 審計日誌 ip過濾等多種手段來保證集群的安全。wangzhen hellow pc config cat users roles superuser admin,sa wangzhen hellow pc config ...