Elasticsearch TLS 暗号化と HTTPS 通信を有効にする方法を学習しますか? このチュートリアルでは、セキュリティ機能を有効にする方法と、Ubuntu Linux を実行しているコンピューター上の ElasticSearch サーバーで HTTPS 暗号化を有効にする方法を示します。

• ウブンツ 18
• ウブンツ 19
• 弾性検索 7.6.2
• キバナ 7.6.2

この例では、ElastiSearch サーバーの IP アドレスは 192.168.100.7 です。

弾性検索関連チュートリアル:

このページでは、ElasticSearch のインストールに関連するチュートリアルのリストにすばやくアクセスできます。

チュートリアルの弾力性検索 – 基本ライセンスのアップグレード

必要なパッケージをインストールします。

Copy to Clipboard

ElasticSearch サーバーにインストールされているライセンスタイプを確認します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

この例では、ElasticSearch サーバーに基本ライセンスがインストールされています。

エラスティックサーチ サーバーで試用版ライセンスを有効にします。

Copy to Clipboard

セキュリティ機能は、ElasticSearch 基本ライセンスでは使用できません。

チュートリアルエラスティックサーチ – TLS 暗号化と HTTPS 通信を有効にします。

エラスティックサーチ サービスを停止します。

Copy to Clipboard

自己署名証明書機関を作成します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

この例では、パスワードは設定されません。

エラスティックサーチ ノードの証明書を作成します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

この例では、パスワードは設定されません。

証明書を適切なディレクトリにコピーし、適切なアクセス許可を設定します。

Copy to Clipboard

HTTPS 通信を有効にする証明書を作成します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

この例では、パスワード、DNS、IP アドレスは設定されませんでした。

この例では、以前に作成した自己署名認証局を使用しました。

証明書を適切なディレクトリにコピーし、適切なアクセス許可を設定します。

Copy to Clipboard

次の名前のエラスティックサーチ構成ファイルを編集します。

Copy to Clipboard

ファイルの末尾に次の行を追加します。

Copy to Clipboard

ここに、設定の前に元のファイルがあります。

Copy to Clipboard

ここに私たちの設定を含むファイルがあります。

Copy to Clipboard

エラスティックサーチ サービスを開始します。

Copy to Clipboard

ElasticSearch 組み込みユーザーのパスワードを設定します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

エラスティックサーチサーバーとの通信をテストします。

HTTPS を使用する必要があります。

偽の証明書を使用しているため、CURLコマンドで証明書の検証を無効にする必要があります。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

エラスティックサーチ サーバーはユーザー認証を必要とします。

ELASTIC ユーザーアカウントを使用して、ElasticSearch サーバーとの通信をテストします。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

コマンド ラインでユーザー パスワードを入力することもできます。

Copy to Clipboard

おめでとう! エラスティックサーチ TLS 暗号化設定が完了しました。

おめでとう! エラスティックサーチ HTTPS 構成が完了しました。

チュートリアルエラスティックサーチ – キバナ構成

キバナサービスを停止します。

Copy to Clipboard

自己署名された証明機関の証明書をコピーします。

Copy to Clipboard

キバナ構成ファイルを編集します: kibana.yml

Copy to Clipboard

検出し、HTTP から HTTPS へのエラスティック検索接続を変更します。

Copy to Clipboard

ファイルの末尾に次の行を追加します。

Copy to Clipboard

ここに、設定の前に元のファイルがあります。

Copy to Clipboard

ここに私たちの設定を含むファイルがあります。

Copy to Clipboard

環境に合わせて Kibana パスワードを変更する必要があります。

キバナサービスを開始します。

Copy to Clipboard

ブラウザを開き、KibanaサーバーのIPアドレスに:5601を加えたIPアドレスを入力します。

この例では、ブラウザに次の URL が入力されています。

• http://192.168.100.7:5601

キバナウェブインターフェースを提示する必要があります

Kibana login

ログインが成功したら、Kibana ダッシュボードが表示されます。

Kibana menus

おめでとう! キバナ統合が ElasticSearch に統合されました。