Tutorial ElasticSearch - Authentifizierung mit API [ Schritt für Schritt ]

Möchten Sie erfahren, wie Sie die ElasticSearch-Authentifizierung mithilfe einer API verwenden? In diesem Tutorial zeigen wir Ihnen, wie Sie eine API erstellen und sie verwenden, um Abfragen an den ElasticSearch-Server auszuführen.

• Ubuntu 18
• Ubuntu 19
• ElasticSearch 7.6.2

In unserem Beispiel lautet die ElastiSearch-Server-IP-Adresse 192.168.100.7.

ElasticSearch-Tutorial:

Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit ElasticSearch Installation.

Tutorial ElasticSearch - Authentifizierungs-API

Installieren Sie die erforderlichen Pakete.

Copy to Clipboard

Testen Sie Ihre Kommunikation mit dem ElasticSearch-Server.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Beachten Sie, dass für die API-basierte Authentifizierung eine HTTPS-Verbindung zu ElasticSearch erforderlich ist.

Um die API-basierte Authentifizierung zu aktivieren, müssen Sie ein Zertifikat erstellen und die folgenden Features in der Elasticsearch-Konfigurationsdatei aktivieren.

Copy to Clipboard

Erstellen Sie eine ElasticSearch-API.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

In unserem Beispiel haben wir eine Authentifizierungs-API für das Benutzerkonto mit dem Namen Elastic erstellt.

• API ID - l1YNpHEB5GTDEAepLnnx
• API KEY - 40kYGW-SRZG2KnL_dWkBSQ

Wichtig! Wir haben das HTTPS-Protokoll anstelle des HTTP verwendet.

Wir müssen die ID und KEY mit Base64 kodieren.

• API ID - l1YNpHEB5GTDEAepLnnx
• API KEY - 40kYGW-SRZG2KnL_dWkBSQ

Wichtig! Sie müssen die ID und KEY mithilfe des Doppelpunktzeichens trennen.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Verwenden Sie die API, um eine Abfrage an den ElasticSearch-Server auszuführen.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Verwenden Sie die API, um eine Abfrage an den ElasticSearch-Server mit ausführlicher Ausführung durchzuführen.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

*   Trying 192.168.100.7:9200...
* TCP_NODELAY set
* Connected to 192.168.100.7 (192.168.100.7) port 9200 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=elasticsearch
*  start date: Apr 22 06:41:15 2020 GMT
*  expire date: Apr 22 06:41:15 2025 GMT
*  issuer: CN=Elastic Certificate Tool Autogenerated CA
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.
> GET /?pretty HTTP/1.1
> Host: 192.168.100.7:9200
> User-Agent: curl/7.65.3
> Accept: */*
> Authorization: ApiKey bDFZTnBIRUI1R1RERUFlcExubng6NDBrWUdXLVNSWkcyS25MX2RXa0JTUQ==
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< content-type: application/json; charset=UTF-8
< content-length: 544
<
{
  "name" : "elasticsearch.local",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "w5CUwsjPQPqW4Ne_04wuRg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
* Connection #0 to host 192.168.100.7 left intact

Herzlichen glückwunsch! Sie können eine ElasticSearch-API für die Authentifizierung verwenden.

ElasticSearch - Authentifizierung mit API

ElasticSearch - Authentifizierung mit API

ElasticSearch-Tutorial:

Tutorial ElasticSearch - Authentifizierungs-API

Related Posts