追溯安全搜索装置

Question

我有一个Elastic Search安装（V7.3.2）。是否可以追溯地确保这一点？ This link指出只能在“ Elasticsearch的初始配置期间”设置密码。基本上，我想要求Restful API的使用者今后必须提供密码（？）。谢谢。

Answer 1

Elastic Bootstrap密码用于初始化由弹性堆栈的组件或功能（木假名，logstash，节拍，监听等）使用的内部/保留用户。这将保护群集。

如果要保护API，则需要在顶部为方案创建用户/角色。

[使用密码处理时，请在群集中使用TLS，并且出于安全原因，不要直接公开群集。