Security 如何使用ElasticSearch保护和允许身份验证？

我的IP地址是：

http://1.2.3.4:9200/index/_search?size=1000&q=*:*

一旦我们拥有IP，我或任何人都可以访问查看数据：

  {
        "query" : {
            "match_all" : {}
        },
        "from" : 0, "size" : 3000
    }

但我如何保护ElasticSearch群集，以便即使您知道IP，也无法在没有用户名/密码的情况下访问数据

---

谢谢。

Elasticsearch上的基本身份验证现在是Elastic Stack基本许可证的一部分，该许可证是免费的，您只需使用版本6.8.X或7.1.X并使用本机领域配置身份验证

---

上的这篇文章提供了有关安全功能的更多信息，本部分介绍了如何在elastic上配置安全性。

Elasticsearch上的基本身份验证现在是elastic Stack基本许可证的一部分，该许可证是免费的，您只需要使用版本6.8.X或7.1.X，并使用本机领域配置身份验证

---

上的这篇文章提供了有关安全功能的更多信息，本部分介绍了如何在elastic上配置安全性。

现在，elastic Stack版本6.8.X和7.1.X中的基本身份验证是免费的

如果使用其他弹性堆栈版本，则可以使用自己的代理基本authen。例如，Linux上的Nginx或windows上的IIS

---

另外，为了更安全，您可以在代理设置上为弹性API设置HTTPS。（^^）

现在弹性堆栈版本6.8.X和7.1.X中的基本身份验证是免费的

如果使用其他弹性堆栈版本，则可以使用自己的代理基本authen。例如，Linux上的Nginx或windows上的IIS

---

另外，为了更安全，您可以在代理设置上为弹性API设置HTTPS。（^^）

安全功能是xpack商业软件包的一部分。不过，您可能会在@gusto2获得一笔赃物。基本认证现在是免费的基本许可证的一部分。安全功能是xpack商业软件包的一部分。不过，您可能会在@gusto2获得一个战利品。基本身份验证现在是基本许可证的一部分，是免费的。