ElasticSearch免费的认证插件&模块

总结

Search Guard:最先接触使用的免费插件,支持认证和ssl端点加密
但是在使用过程中,插件莫名其妙丢失,导致认证和ssl通讯中断,数据写入失败,后来经过几次折磨弃坑。

x-pack免费:至今在用的免费版本,只能支持简单的http认证,基于index的详细权限,比如read,del等基本满足日常使用,遗憾的就是缺少和三方认证的集成,对于权限管理和账户管理是个问题

Open Distro:目前没有深入使用,就看aws的态度是为了解决如上问题,支持Active Directory,LDAP,Kerberos,SAML和OpenID Connect
还支持告警系统,sql,索引状态管理,KNN,Alpha,性能分析

Open Distro

Amzone 2019 年 3 月正式推出 Open Distro for Elasticsearch。这是 Elasticsearch 的一个增值发行版,100% 开源(采用 Apache 2.0 许可证)并且由 AWS 提供支持。Open Distro for Elasticsearch 利用了 Elasticsearch 和 Kibana 的开放源代码。

个人很欣赏 Elastic 的 Shay Banon 的,他对 Amzone 的 Open Distro 应该是很不爽,但是对于现在的 Elastic 一系列增值服务,我们也是很不爽。

亚马逊决定推出 Open Distro。Open Distro for Elasticsearch 是一款价值增添(value-added)的 Elasticsearch 发行版,100%开源(采用 Apache 2.0 许可证),并且由 AWS 支持

主要功能 参考https://opendistro.github.io/for-elasticsearch-docs/docs/security-configuration/
ElasticSearch免费的认证插件&模块
以上为认证加密
还支持告警系统,sql,索引状态管理,KNN,Alpha,性能分析

x-pack

目前
es=6.8
es>7.1
官方支持免费的http认证和节点间ssl加密
这里免费的还是不支持比如AD认证,ladp认证等方式,比较有局限性,需要使用高级认证和lm的,还是需要购买

Search Guard

参考:https://search-guard.com/
search guard 必须与所选es版本一致

曾经使用过一段时间,sg插件经常在一段时间服务挂掉,导致数据无法写入

功能参考https://search-guard.com/licensing/#feature
ElasticSearch免费的认证插件&模块
ElasticSearch免费的认证插件&模块
ElasticSearch免费的认证插件&模块