튜토리얼 ElasticSearch - API를 사용한 인증 [ 단계별]

API를 사용하여 ElasticSearch 인증을 사용하는 방법을 알아보시겠습니까? 이 자습서에서는 API를 만들고 이를 사용하여 ElasticSearch 서버에 대한 쿼리를 수행하는 방법을 보여 드리겠습니다.

• 우분투 18
• 우분투 19
• 탄성 검색 7.6.2

이 예제에서 ElastiSearch 서버 IP 주소는 192.168.100.7입니다.

ElasticSearch 관련 자습서:

이 페이지에서는 ElasticSearch 설치와 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.

튜토리얼 인탄력적 검색 – 인증 API

필요한 패키지를 설치합니다.

Copy to Clipboard

ElasticSearch 서버와의 통신을 테스트합니다.

Copy to Clipboard

명령 출력은 다음과 같습니다.

Copy to Clipboard

API 기반 인증에는 ElasticSearch에 대한 HTTPS 연결이 필요합니다.

API 기반 인증을 사용하려면 인증서를 만들고 Elasticsearch 구성 파일에 다음 기능을 사용하도록 설정해야 합니다.

Copy to Clipboard

ElasticSearch API를 만듭니다.

Copy to Clipboard

명령 출력은 다음과 같습니다.

Copy to Clipboard

이 예제에서는 탄력적이라는 사용자 계정에 인증 API를 만들었습니다.

• API ID – l1YNpHEB5GTDEAepLnx
• API 키 – 40kYGW-SRZG2KnL_dWkBSQ

중요! HTTP 대신 HTTPS 프로토콜을 사용했습니다.

Base64를 사용하여 ID와 KEY를 인코딩해야 합니다.

• API ID – l1YNpHEB5GTDEAepLnx
• API 키 – 40kYGW-SRZG2KnL_dWkBSQ

중요! 콜론 문자를 사용하여 ID와 KEY를 분리해야 합니다.

Copy to Clipboard

명령 출력은 다음과 같습니다.

Copy to Clipboard

API를 사용하여 ElasticSearch 서버에 대한 쿼리를 수행합니다.

Copy to Clipboard

명령 출력은 다음과 같습니다.

Copy to Clipboard

API를 사용하여 ElasticSearch 서버에 대한 자세한 쿼리를 수행할 수 있습니다.

Copy to Clipboard

명령 출력은 다음과 같습니다.

Copy to Clipboard

*   Trying 192.168.100.7:9200...
* TCP_NODELAY set
* Connected to 192.168.100.7 (192.168.100.7) port 9200 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=elasticsearch
*  start date: Apr 22 06:41:15 2020 GMT
*  expire date: Apr 22 06:41:15 2025 GMT
*  issuer: CN=Elastic Certificate Tool Autogenerated CA
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.
> GET /?pretty HTTP/1.1
> Host: 192.168.100.7:9200
> User-Agent: curl/7.65.3
> Accept: */*
> Authorization: ApiKey bDFZTnBIRUI1R1RERUFlcExubng6NDBrWUdXLVNSWkcyS25MX2RXa0JTUQ==
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< content-type: application/json; charset=UTF-8
< content-length: 544
<
{
  "name" : "elasticsearch.local",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "w5CUwsjPQPqW4Ne_04wuRg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
* Connection #0 to host 192.168.100.7 left intact

축! 인증에 ElasticSearch API를 사용할 수 있습니다.

인타적 검색 – API를 사용한 인증

인타적 검색 – API를 사용한 인증

ElasticSearch 관련 자습서:

튜토리얼 인탄력적 검색 – 인증 API

인타적 검색 – API를 사용한 인증

인타적 검색 – API를 사용한 인증

ElasticSearch 관련 자습서:

튜토리얼 인탄력적 검색 – 인증 API

Related Posts