Tutorial ElasticSearch - Аутентификация с помощью API

Хотите узнать, как использовать проверку подлинности ElasticSearch с помощью API? В этом уроке мы покажем вам, как создать API и использовать его для выполнения запросов на сервер ElasticSearch.

Улунту 18
Улунту 19
- ElasticSearch 7.6.2

В нашем примере IP-адрес сервера ElastiSearch составляет 192.168.100.7.

ElasticSearch Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с установкой ElasticSearch.

Tutorial ElasticSearch - API аутентификации

Установите необходимые пакеты.

Copy to Clipboard

Проверьте связь с сервером ElasticSearch.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

Имейте в виду, что аутентификация на основе API требует подключения HTTPS к ElasticSearch.

Для обеспечения аутентификации на основе API необходимо создать сертификат и включить следующие функции в файле конфигурации Elasticsearch.

Copy to Clipboard

Создайте API ElasticSearch.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

В нашем примере мы создали API проверки подлинности для учетной записи пользователя под названием: Elastic.

Идентификатор API - l1YNpHEB5GTDEAepLnnx
API KEY - 40kYGW-SRZG2KnL_dWkBSQ

Важно! Мы использовали протокол HTTPS вместо HTTP.

Нам нужно кодировать ID и KEY с помощью Base64.

Идентификатор API - l1YNpHEB5GTDEAepLnnx
API KEY - 40kYGW-SRZG2KnL_dWkBSQ

Важно! Вам нужно отделить ID и KEY с помощью символа толстой кишки.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

Используйте API для выполнения запроса на сервер ElasticSearch.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

Используйте API для выполнения запроса на сервер ElasticSearch с многословным.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

*   Trying 192.168.100.7:9200...
* TCP_NODELAY set
* Connected to 192.168.100.7 (192.168.100.7) port 9200 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=elasticsearch
*  start date: Apr 22 06:41:15 2020 GMT
*  expire date: Apr 22 06:41:15 2025 GMT
*  issuer: CN=Elastic Certificate Tool Autogenerated CA
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.
> GET /?pretty HTTP/1.1
> Host: 192.168.100.7:9200
> User-Agent: curl/7.65.3
> Accept: */*
> Authorization: ApiKey bDFZTnBIRUI1R1RERUFlcExubng6NDBrWUdXLVNSWkcyS25MX2RXa0JTUQ==
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< content-type: application/json; charset=UTF-8
< content-length: 544
<
{
  "name" : "elasticsearch.local",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "w5CUwsjPQPqW4Ne_04wuRg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
* Connection #0 to host 192.168.100.7 left intact

Поздравляю! Для проверки подлинности можно использовать API ElasticSearch.

ElasticSearch - Аутентификация с помощью API

ElasticSearch - Аутентификация с помощью API

ElasticSearch Связанные Учебник:

Tutorial ElasticSearch - API аутентификации

Related Posts