Безопасные настройки

Некоторые настройки являются конфиденциальными, и полагаться на разрешения файловой системы для защиты их значений недостаточно. В этом случае Elasticsearch предоставляет хранилище ключей и инструмент elasticsearch-keystore для управления настройками в хранилище ключей.

Все изменения в хранилище ключей вступают в силу только после перезапуска Elasticsearch.

Эти настройки, так же как и обычные настройки в файле конфигурации elasticsearch.yml, должны быть указаны на каждом узле кластера. В настоящее время все безопасные настройки являются узловыми настройками, которые должны иметь одинаковое значение на каждом узле.

Так же, как и значения настроек в elasticsearch.yml, изменения в содержимом хранилища ключей не применяются автоматически к работающему узлу Elasticsearch. Для повторного чтения настроек требуется перезапуск узла. Однако некоторые безопасные настройки помечены как перезагружаемые. Такие настройки можно повторно прочитать и применить на работающем узле.

Вы можете определить эти настройки до запуска узла или вызвать API перезагрузки безопасных настроек узлов после определения настроек, чтобы применить их к работающему узлу.

Значения всех безопасных настроек, перезагружаемых или нет, должны быть идентичны на всех узлах кластера. После внесения необходимых изменений в безопасные настройки, используя команду bin/elasticsearch-keystore add, вызовите:

resp = client.nodes.reload_secure_settings(
    secure_settings_password="keystore-password",
)
print(resp)

response = client.nodes.reload_secure_settings(
  body: {
    secure_settings_password: 'keystore-password'
  }
)
puts response

const response = await client.nodes.reloadSecureSettings({
  secure_settings_password: "keystore-password",
});
console.log(response);

POST _nodes/reload_secure_settings
{
  "secure_settings_password": "keystore-password" 
}

Этот API расшифровывает, повторно считывает все хранилище ключей и проверяет все настройки на каждом узле кластера, но применяются только перезагружаемые безопасные настройки. Изменения в других настройках не вступят в силу до следующего перезапуска. После возврата вызова перезагрузка завершена, что означает, что все внутренние структуры данных, зависящие от этих настроек, были изменены. Все должно выглядеть так, как будто настройки имели новое значение с самого начала.

При изменении нескольких перезагружаемых безопасных настроек внесите все изменения на каждом узле кластера, а затем вызовите вызов reload_secure_settings, вместо перезагрузки после каждого изменения.

Перезагружаемые безопасные настройки существуют для: