Elasticsearch核心技术与实战学习笔记 57 | 集群内部安全通信
一 序
本文属于极客时间Elasticsearch核心技术与实战学习笔记系列。
二 为啥要加密通讯
- 加密数据 - 避免数据抓包，敏感信息泄露
- 验证身份 - 避免 Imposter Node
- Data/Cluster State
为节点创建证书
TLS
TLS 协议要求 Trusted Certificate Authority（CA）签发的 X.509 的证书
证书认证的不同级别
- Certificate – 节点加入需要使用相同 CA 签发的证书
- Full Verification – 节点加入集群需要相同 CA 签发的证书，还需要验证 Host name 或 IP 地址
- No Verification – 任何节点都可以加入，开发环境中用于诊断目的
生成节点证书
- bin/elasticsearch-certutil ca
- bin/elasticsearch-certutil cert –ca elastic-stack-ca.p12
- https://www.elastic.co/guide/en/elasticsearch/reference/current/configuring-tls.html
配置节点间通讯