【X-Pack解读】阿里云Elasticsearch X-Pack 安全组件功能详解
X-Pack Security
2017年1月爆发了Elasticsearch数据勒索事件,涉及到的数据至少500亿条,被删除数据至少450TB。如何提高Elasticsearch应用的安全性,是开发者面临的重要问题。Elasticsearch X-Pack中的安全组件提供了对应的安全解决方案,让IT和应用团队能够依赖 X-Pack 来区分和管理正常用户和恶意入侵者;与此同时,Elasticsearc中存储的数据始终享有可靠的安全保障,公司高管和客户都能高枕无忧。
密码管理
要想保护流经 Elasticsearch、Kibana、Beats 和 Logstash 的数据免遭未经授权用户侵扰和意外修改,设置密码是第一步。
您可以结合 Active Directory 和 LDAP 等授权系统,可以创建自定义 Realm 来支持您自己开发的