Tutorial ElasticSearch - Authentification à l’aide de l’API [ Étape par étape ]

Souhaitez-vous apprendre à utiliser l’authentification ElasticSearch à l’aide d’une API? Dans ce tutoriel, nous allons vous montrer comment créer une API et l’utiliser pour effectuer des requêtes sur le serveur ElasticSearch.

• Ubuntu 18
• Ubuntu 19
• ElasticSearch 7.6.2

Dans notre exemple, l’adresse IP du serveur ElastiSearch est 192.168.100.7.

Tutoriel lié ElasticSearch:

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à l’installation ElasticSearch.

Tutorial ElasticSearch – Authentification API

Installez les paquets requis.

Copy to Clipboard

Testez votre communication avec le serveur ElasticSearch.

Copy to Clipboard

Voici la sortie de commande:

Copy to Clipboard

Gardez à l’esprit que l’authentification basée sur l’API nécessite une connexion HTTPS à ElasticSearch.

Pour activer l’authentification basée sur l’API, vous devez créer un certificat et activer les fonctionnalités suivantes sur le fichier de configuration Elasticsearch.

Copy to Clipboard

Créez une API ElasticSearch.

Copy to Clipboard

Voici la sortie de commande:

Copy to Clipboard

Dans notre exemple, nous avons créé une API d’authentification au compte utilisateur nommé : Elastic.

• API ID – l1YNpHEB5GTDEAepLnnx
• API KEY – 40kYGW-SRZG2KnL_dWkBSQ

Important! Nous avons utilisé le protocole HTTPS au lieu de la HTTP.

Nous devons coder l’ID et KEY à l’aide de Base64.

• API ID – l1YNpHEB5GTDEAepLnnx
• API KEY – 40kYGW-SRZG2KnL_dWkBSQ

Important! Vous devez séparer l’ID et KEY en utilisant le caractère du côlon.

Copy to Clipboard

Voici la sortie de commande:

Copy to Clipboard

Utilisez l’API pour effectuer une requête sur le serveur ElasticSearch.

Copy to Clipboard

Voici la sortie de commande:

Copy to Clipboard

Utilisez l’API pour effectuer une requête sur le serveur ElasticSearch avec verbose.

Copy to Clipboard

Voici la sortie de commande:

Copy to Clipboard

*   Trying 192.168.100.7:9200...
* TCP_NODELAY set
* Connected to 192.168.100.7 (192.168.100.7) port 9200 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=elasticsearch
*  start date: Apr 22 06:41:15 2020 GMT
*  expire date: Apr 22 06:41:15 2025 GMT
*  issuer: CN=Elastic Certificate Tool Autogenerated CA
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.
> GET /?pretty HTTP/1.1
> Host: 192.168.100.7:9200
> User-Agent: curl/7.65.3
> Accept: */*
> Authorization: ApiKey bDFZTnBIRUI1R1RERUFlcExubng6NDBrWUdXLVNSWkcyS25MX2RXa0JTUQ==
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< content-type: application/json; charset=UTF-8
< content-length: 544
<
{
  "name" : "elasticsearch.local",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "w5CUwsjPQPqW4Ne_04wuRg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
* Connection #0 to host 192.168.100.7 left intact

félicitations! Vous pouvez utiliser une API ElasticSearch pour l’authentification.

ElasticSearch – Authentification à l’aide de l’API

ElasticSearch – Authentification à l’aide de l’API

Tutoriel lié ElasticSearch:

Tutorial ElasticSearch – Authentification API

ElasticSearch – Authentification à l’aide de l’API

ElasticSearch – Authentification à l’aide de l’API

Tutoriel lié ElasticSearch:

Tutorial ElasticSearch – Authentification API

Related Posts