authentication - pricing - ¿Cómo desactivar la autenticación elasticsearch 5.0?

roles elasticsearch

Question

Solo empiezo a usar elasticsearch . Creó un índice con la configuración predeterminada (5 fragmentos, 1 réplica). Luego indexé ~ 13G archivos de texto con el complemento adjunto . Como resultado, fue muy lenta la búsqueda en Kibana Discover . Sin embargo, buscar en la consola es rápido:

GET /mytext/_search
{
  "fields": [ "file.name" ],
  "query": {
    "match": {
      "file.content": "foobar"
    }
  },
  "highlight": {
    "fields": {
      "file.content": {
      }
    }
  }
}

Para investigar por qué es tan lento, instalé X-Pack . La documentación de la guía parece no ser completa, no llegué a la configuración de seguridad.

La instalación predeterminada de elasticsearch no tiene que haber iniciado sesión, pero debe iniciar sesión después del plugin de X-Pack instalado. Estoy confundido con la configuración de seguridad de elasticsearch, kibana, x-pack, ¿comparten las cuentas de usuario? Después de todo, obtengo los trabajos de autenticación por:

curl -XPUT -uelastic:changeme ''localhost:9200/_shield/user/elastic/_password'' -d ''{ "password" : "newpass1" }''
curl -XPUT -uelastic:newpass1 ''localhost:9200/_shield/user/kibana/_password'' -d ''{ "password" : "newpass2" }''

Aquí viene el problema. No puedo iniciar sesión utilizando el cliente Java con org.elasticsearch.plugin:shield . Es probable que la última versión de la dependencia de escudo (2.3.3) no coincida con la dependencia elasticsearch (5.0.0-alpha).

Bueno, ¿puedo deshabilitar la autenticación?

Desde la configuración del nodo:

GET http://localhost:9200/_nodes

"nodes" : {
    "v_XmZh7jQCiIMYCG2AFhJg" : {
        "transport_address" : "127.0.0.1:9300",
        "version" : "5.0.0-alpha2",
        "roles" : [ "master", "data", "ingest" ],
        ...
        "settings" : {
            "node" : {
                "name" : "Apache Kid"
            },
            "http" : {
                "type" : "security"
            },
            "transport" : {
                "type" : "security",
                "service" : {
                    "type" : "security"
                }
            },
...

Entonces, ¿puedo modificar estas configuraciones y los posibles valores son?

Answer 1

Cuando se usa con docker (en desarrollo local), en lugar de eliminar el xpack, simplemente puede deshabilitarlo.

docker pull docker.elastic.co/elasticsearch/elasticsearch:5.5.3
docker run -p 9200:9200 /
    -p 9300:9300 /
    -e "discovery.type=single-node" /
    -e "xpack.security.enabled=false" docker.elastic.co/elasticsearch/elasticsearch:5.5.3

Answer 2

En un entorno de prueba agregué la siguiente opción a kibana.yml y / o kibana.yml

xpack.security.enabled: false

Answer 3

Tuve el mismo problema de xpack pero con kibana, corregido por el siguiente comando:

docker run docker.elastic.co/kibana/kibana:5.5.1 /bin/bash -c ''bin/kibana-plugin remove x-pack ; /usr/local/bin/kibana-docker''

para que inicie el contenedor, luego elimina el paquete xpack y luego comienza el proceso normal. Lo mismo se puede hacer con elasticsearch y logstash.

Answer 4

suponiendo que el nombre de su imagen es elasticsearch. puedes usar ID si no te gusta el nombre

si ejecuta la ventana acoplable, puede usar esto. ir a bash en acoplador con comando

docker exec -i -t elasticsearch /bin/bash

luego eliminar x-pack

elasticsearch-plugin remove x-pack

salida docker

exit

y reinicia la imagen del acoplador

docker restart elasticsearch

Descargo: solución inspirada en Michał Dymel

Answer 5

xpack_security_enable autenticar el uso de este xpack_security_enable igual a falso, pero sigo recibiendo algunos errores de autenticación en mi registro de kibana.

elasticsearch:
    image: elasticsearch:1.7.6
    ports:
      - ${PIM_ELASTICSEARCH_PORT}:9200
      - 9300:9300
kibana:
    image: docker.elastic.co/kibana/kibana:5.4.1
    environment:
      SERVER_NAME: localhost
      ELASTICSEARCH_URL: http://localhost:9200
      XPACK_SECURITY_ENABLED: ''false''
    ports:
      - 5601:5601
    links:
      - elasticsearch
    depends_on:
      - elasticsearch

Esta es mi configuración actual, en la kibana puedo ver algunos errores: el panel de KIBANA

En los registros de kibana puedo ver:

kibana_1         | {"type":"log","@timestamp":"2017-06-15T07:43:41Z","tags":["warning","elasticsearch","admin"],"pid":1,"message":"No living connections"}
kibana_1         | {"type":"log","@timestamp":"2017-06-15T07:43:42Z","tags":["warning","elasticsearch","admin"],"pid":1,"message":"Unable to revive connection: http://localhost:9200/"}

Parece que todavía intenta conectarse usando autenticación.