Проверка загрузки для X-Pack

Помимо проверок загрузки Elasticsearch, существуют проверки, специфичные для функций X-Pack.

Если вы используете Watcher и выбрали шифрование конфиденциальных данных (установив xpack.watcher.encrypt_sensitive_data в значение true), необходимо также разместить ключ в хранилище защищенных настроек.

Для прохождения этой проверки загрузки необходимо установить xpack.watcher.encryption_key на каждом узле кластера. Дополнительную информацию см. в статье о шифровании конфиденциальных данных в Watcher.

Если вы используете функции безопасности Elasticsearch и область PKI (Public Key Infrastructure), необходимо настроить Transport Layer Security (TLS) в кластере и включить проверку подлинности клиента на сетевых уровнях (либо транспортном, либо HTTP). Дополнительную информацию см. в статье о проверке подлинности пользователей PKI и статье о настройке базовой безопасности и защищенного HTTPS-трафика.

Для прохождения этой проверки загрузки, если область PKI включена, необходимо настроить TLS и включить проверку подлинности клиента, по крайней мере, на одном сетевом уровне связи.

Если вы аутентифицируете пользователей с областями, отличными от native или file областей, необходимо создать сопоставления ролей. Эти сопоставления определяют, какие роли назначаются каждому пользователю.

Если вы используете файлы для управления сопоставлениями ролей, необходимо настроить файл YAML и скопировать его на каждый узел кластера. По умолчанию сопоставления ролей хранятся в ES_PATH_CONF/role_mapping.yml. В качестве альтернативы можно указать отдельный файл сопоставления ролей для каждого типа области и указать его расположение в файле elasticsearch.yml. Дополнительную информацию см. в статье об использовании файлов сопоставления ролей.

Для прохождения этой проверки загрузки файлы сопоставления ролей должны существовать и быть валидными. Имена Distinguished Names (DN), указанные в файлах сопоставления ролей, также должны быть валидными.

Если вы включили функции безопасности Elasticsearch, за исключением пробной лицензии, вам необходимо настроить SSL/TLS для межузловой связи.

Для прохождения этой проверки загрузки необходимо настроить SSL/TLS в вашем кластере.

Если вы используете функции безопасности Elasticsearch и включена встроенная служба токенов, необходимо настроить кластер на использование SSL/TLS для HTTP-интерфейса. Для использования службы токенов требуется HTTPS.

В частности, если xpack.security.authc.token.enabled установлено в значение true в файле elasticsearch.yml, необходимо также установить xpack.security.http.ssl.enabled в значение true. Дополнительную информацию об этих настройках см. в статье о настройках безопасности и статье о расширенных настройках HTTP.

Для прохождения этой проверки загрузки необходимо включить HTTPS или отключить встроенную службу токенов.