ES-Hadoop и безопасность

Elasticsearch для Apache Hadoop («ES-Hadoop») может использовать аутентификацию по HTTP с базовым паролем и PKI, а также TLS/SSL при доступе к кластеру Elasticsearch. Для получения подробной информации см. документацию ES-Hadoop, в частности раздел Security.

Для целей аутентификации выберите пользователя для вашего клиента ES-Hadoop (для целей обслуживания лучше создать отдельного пользователя). Затем назначьте этому пользователю роль с привилегиями, необходимыми для вашей задачи Hadoop/Spark/Storm. Настройте ES-Hadoop для использования имени пользователя и пароля через свойства es.net.http.auth.user и es.net.http.auth.pass.

Если включена аутентификация PKI, настройте соответствующие keystore и truststore вместо этого через es.net.ssl.keystore.location и es.net.truststore.location (и их соответствующие свойства .pass для указания пароля).

Для защищенного транспорта включите SSL/TLS через свойство es.net.ssl, установив его в значение true. В зависимости от вашей конфигурации SSL (хранилище ключей, хранилище доверенных сертификатов и т. д.) вам также может потребоваться установить другие параметры — см. документацию ES-Hadoop, в частности главы Configuration и Security.