xiaoba25

ES 暴露公网如何保证安全

  •  
  •   xiaoba25 · Feb 16, 2022 · 10158 views
    This topic created in 1731 days ago, the information mentioned may be changed or developed.
    RT 。

    有一个场景,需要将 ES 集群暴露公网。
    例如部署于杭州的阿里云 Java 服务,访问部署于上海的腾讯云机器的 ES 集群。
    第一层是常用的用户名+密码。
    第二层感觉可以设置定向白名单。

    有没有相关经验的小伙伴,是否有更好的方法或者目前的解法有无问题。


    Thanks.
    12 replies  •  2022-03-14 16:21:13 +08:00
    cheng6563
    cheng6563
    Feb 16, 2022
    1
    开证书加密啊,es 不是自带这功能
    ch2
    ch2
    Feb 16, 2022
    2
    在上海开一个跳板机 A ,由 A 代理转发请求到其它机器,A 只接受 SSH 登录
    ethsol
    ethsol
    Feb 16, 2022
    3
    设置 vpn
    dier
    dier
    Feb 16, 2022
    4
    在腾讯云网络控制中配置只允许来自杭州阿里云 IP 的访问
    felixcode
    felixcode
    PRO
    Feb 16, 2022 via Android
    5
    vpn 组内网
    jiurenmeng
    jiurenmeng
    Feb 16, 2022
    6
    关闭外网,走企业网可以跨区域。连接白名单
    rv54ntjwfm3ug8
    rv54ntjwfm3ug8
    Feb 16, 2022
    7
    阿里云和腾讯云之间会互相丢包,体验极差
    xiaoba25
    xiaoba25
    OP
    Feb 16, 2022
    8
    thanks 大佬们 VPN 妥
    rrfeng
    rrfeng
    Feb 16, 2022 via Android
    9
    1 云企业网打通,业务量大的话可以找客服去谈,个人玩玩就算了。
    2 走公网,开 ES 的权限认证,再加 IP 白名单。
    documentzhangx66
    documentzhangx66
    Feb 16, 2022❤️1
    10
    1.直接在管理后台开一个 IP 白名单就行了,但如果被黑,不容易溯源。
    2.专业的做法是,搭个 OpenVPN ,建个虚拟局域网,然后再开 IP 白名单。
    defunct9
    defunct9
    Feb 17, 2022
    11
    vpc ipsec 打通局域网就行了
    zanxj
    zanxj
    Mar 14, 2022
    12
    在各节点启用 X-Pack 功能。TG 交流 t.me/ElasticCommunity
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1049 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 23:10 · PVG 07:10 · LAX 15:10 · JFK 18:10
    ♥ Do have faith in what you're doing.