使用 dmesg 来查看一些硬件或驱动程序的信息或问题。

ES节点IO莫名其妙的很高

Charele 回复了问题 • 2 人关注 • 3 个回复 • 627 次浏览 • 2022-09-15 11:21 • 来自相关话题

Elasticsearch:如何在不更新证书的情况下为集群之间建立互信

liuxg 发表了文章 • 0 个评论 • 379 次浏览 • 2022-09-13 14:48 • 来自相关话题

我们知道,建立集群之间的互信非常重要。这个是为我们进行 CCR 及 CCS 操作的基础。只有建立好了集群之间的互信,我们才可以创建集群之间的 remote connection。特别是针对含有 SSL 连接的集群,他们含有各自的证书,那么我们该如何建立集群之间的互信呢?在我之前的文章 “Elasticsearch:如何为 CCR 及 CCS 建立带有安全的集群之间的互信” 中,我详述了如何通过更新证书来建立集群之间的互信。更新证书在很多的情况下,可能并不是最好的途径。在今天的文章中,我将详述如何在不更新证书的情况下,为集群之间建立互信。

在今天的展示中,我将使用如下的架构:

trust.png



如上所示,我们创建两个不同的集群。它们分别运行于两个不同的机器上。它们使用不同的 IP 地址。我将使用最新的 Elastic Stack 8.4.1 来进行展示。


如何在不更新证书的情况下为集群之间建立互信

针对非 keystore 及 truststore 的安装
如果你的 Elasticsearch 的部署不是按照 keystore 及 truststore 来进行安装的,而是参照我之前的文章 “Security:如何安装 Elastic SIEM 和 EDR” 来进行安装的话,那么你可以直接把另外一个集群的证书添加到相应的 config/elasticsearch.yml 的配置中去即可:

config/elasticsearch.yml

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: /etc/elasticsearch/certs/elasticsearch.key
xpack.security.transport.ssl.certificate: /etc/elasticsearch/certs/elasticsearch.crt
xpack.security.transport.ssl.certificate_authorities: [ "/etc/elasticsearch/certs/ca/ca.crt", "certificate_from_another_cluster.crt ]
在这种情况下的配置就非常简单明了。我们就不赘述了。
 
更多阅读,请参阅 https://elasticstack.blog.csdn ... 26063
 

关于ES的SSL的问题

yangmf2040 回复了问题 • 2 人关注 • 1 个回复 • 500 次浏览 • 2022-09-27 11:24 • 来自相关话题

elasticsearch7+中如何实现只在主分片上查询?

God_lockin 回复了问题 • 3 人关注 • 2 个回复 • 498 次浏览 • 2022-09-13 12:43 • 来自相关话题

基于更新时间类字段的数据索引拆分方案

God_lockin 回复了问题 • 2 人关注 • 1 个回复 • 409 次浏览 • 2022-09-13 12:48 • 来自相关话题

关于ES里面的postFilter

Charele 回复了问题 • 2 人关注 • 2 个回复 • 451 次浏览 • 2022-09-09 18:58 • 来自相关话题

es冷热数据分离后,发现kibana 无法搜索

Charele 回复了问题 • 2 人关注 • 1 个回复 • 570 次浏览 • 2022-09-08 19:56 • 来自相关话题

小白提问:对本地文件搜索后(建立索引后),如何查看实际的分词情况?

Ombres 回复了问题 • 3 人关注 • 2 个回复 • 426 次浏览 • 2022-09-09 13:43 • 来自相关话题

如何使用脚本实现跨索引更新数据

tongchuan1992 回复了问题 • 2 人关注 • 1 个回复 • 339 次浏览 • 2022-09-09 10:43 • 来自相关话题

关于mapping的奇怪问题

Ombres 回复了问题 • 2 人关注 • 1 个回复 • 444 次浏览 • 2022-09-07 14:13 • 来自相关话题

query_string 中使用中英文扩号会有影响么?

Charele 回复了问题 • 2 人关注 • 1 个回复 • 395 次浏览 • 2022-09-06 11:47 • 来自相关话题

有没有人想过这个奇怪的问题

Charele 回复了问题 • 2 人关注 • 3 个回复 • 590 次浏览 • 2022-09-06 11:35 • 来自相关话题

关于拼音搜索能搜中文的一个问题

Charele 回复了问题 • 2 人关注 • 1 个回复 • 444 次浏览 • 2022-08-31 23:28 • 来自相关话题

es客户端使用x-pack-transport认证连接时日志一直打印认证日志

Charele 回复了问题 • 2 人关注 • 3 个回复 • 546 次浏览 • 2022-09-03 11:32 • 来自相关话题

elasticsearch 可以对integer进行模糊查询么?

Charele 回复了问题 • 2 人关注 • 1 个回复 • 484 次浏览 • 2022-08-30 12:31 • 来自相关话题