구로구 아닌 부로구

https://www.elastic.co/kr/blog/security-for-elasticsearch-is-now-free

ES 6.8 과 7.1 부터 xpack의 일부 특히 중요한 인증 기능이 무료 입니다요~!!

https://www.elastic.co/kr/subscriptions

자세한 정책은 위에서~ ㅎㅎ

항상 키바나를 사용하며 불편한 점이 있는게...

이걸 도메인과 연결시키면 별다른 인증절차 없이 접근이 되니까...ㅠㅠ

방화벽에 ip로 걸어서 야금야금 사용했어요..

괜히 오픈했다가 누구한테는 별거 아닌 데이터지만 회사자료를 공개 할 수도 있으니까요~~

근데 이제 인증 절차가 생겻으니 ㄴㅇㅅ 죠~

(ㄴㅇㅅ는 나이스에요. 게임하다 초딩들한테 배웠어요. 첨에 애들이 다 ㄴㅇㅅ ㄴㅇㅅ 하는데 욕하는줄.)

ES 7.1 설치하시면 x-pack 플러그인은 기본적으로 설치되어 있습니다.

elasticsearch.yml에서 

xpack.security.enabled: true

xpack.security.transport.ssl.enabled: true

(ssl관련 설정을 추가적으로 해야할것들이 있나봐요~ ES올라갈때 핸드쉐이크 어쩌고 막 오류가 나는데 안되는건 아닌지라 패스~)

설정해주시고

ES 실행 후~

bin/elasticsearch-setup-passwords interactive

실행하시면 Elastic Stack에 관련된 제품들 기본사용자에 대한 비밀번호를 설정 할 수 있어요.

(이유는 잘 모르겠지만, 비밀번호 설정시 특수문자를 넣지 마세요)

그리고 kibana 또한 kibana.yml에서 

아래 항목을 입력해 주세요.

elasticsearch.username: "kibana"
elasticsearch.password: "키바나비밀번호"

위에서 설정한 kibana에 대한 값을 넣어주시면 돼요.

그리고 키바나를 재실행 하면~~

이런 로그인 화면이 나와요~ 

그리고 ES를 브라우저로 접속할때에도 

이런 창이 뜨네요~

거기에다 추가적으로 권한 및 사용자 생성이 가능하니 참고하세요~