ElasticSearch 安全和端口

Question

我已经设置了一个带有两个数据节点的 Elasticsearch 集群，一个主节点和一个带有 KIBANA 的客户端节点。

我在每个节点(CC 6)上禁用 iptables 的情况下运行它。现在我需要启用 iptables 并且我想知道哪些端口(9200、9300)我需要在每个节点上打开以及在哪个方向(传入或传出)。发现正在使用单播。

我还想知道我应该在哪个节点上进行身份验证，即只是客户端节点？

 Cluster: mycluster
 data-node1
 data-node2
 master-node1
 client-node1

谢谢。

Answer 1

9200用于HTTP API，9300用于节点和集群之间的通信。

对于上述配置，我会:

将所有主机上的端口 9200 绑定(bind)到 127.0.0.1

将所有主机上的9300端口绑定(bind)到本地局域网，即192.168.x.x

运行 nginx 并应用基本身份验证(例如 htpasswd)，反向代理到 127.0.0.1:5601(kibana)，假设您在运行 Kibana 的同一台机器上运行客户端节点。

在您的 Kibana 配置中，让它连接到 localhost:9200并将接口(interface)绑定(bind)到 127.0.0.1