API перезагрузки защищенных настроек узлов

POST /_nodes/reload_secure_settings
POST /_nodes/<node_id>/reload_secure_settings

Защищенные настройки хранятся в хранилище ключей на диске. Некоторые из этих настроек являются перезагружаемыми. То есть, вы можете изменить их на диске и перезагрузить их без перезапуска каких-либо узлов в кластере. После обновления перезагружаемых защищенных настроек в хранилище ключей, вы можете использовать этот API для их перезагрузки на каждом узле.

Если хранилище ключей Elasticsearch защищено паролем, а не просто замаскировано, вам необходимо указать пароль для хранилища ключей при перезагрузке защищенных настроек. Перезагрузка настроек для всего кластера предполагает, что хранилища ключей всех узлов защищены одним и тем же паролем; этот метод разрешен только в случае, если межузловое взаимодействие зашифровано. В качестве альтернативы, вы можете перезагрузить защищенные настройки на каждом узле, локально вызвав API и передав пароль хранилища ключей Elasticsearch для конкретного узла.

В следующих примерах предполагается общий пароль для хранилища ключей Elasticsearch на каждом узле кластера:

POST _nodes/reload_secure_settings
{
  "secure_settings_password":"keystore-password"
}
POST _nodes/nodeId1,nodeId2/reload_secure_settings
{
  "secure_settings_password":"keystore-password"
}

Ответ содержит объект nodes, который представляет собой карту, индексированную по идентификатору узла. Каждое значение содержит информацию об узле name и необязательное поле reload_exception. Поле reload_exception содержит сериализованное исключение, выброшенное во время процесса перезагрузки, если таковое имелось.

{
  "_nodes": {
    "total": 1,
    "successful": 1,
    "failed": 0
  },
  "cluster_name": "my_cluster",
  "nodes": {
    "pQHNt5rXTTWNvUgOrdynKg": {
      "name": "node-0"
    }
  }
}