Thank you for reading this post, don't forget to subscribe!
Столкнулся со следующей проблемой — в кластере, после включения xpack
|
1 |
<span class="hljs-attr"><span class="hljs-selector-tag">xpack</span><span class="hljs-selector-class">.security</span><span class="hljs-selector-class">.enabled</span>:</span> <span class="hljs-literal"><span class="hljs-selector-tag">true</span></span> |
не стартовал сервис. Ответом на проблему было то, что в production режиме (кластере) в обязательном порядке требуется включение параметров для шифрования трафика между нодами, т. е. использовать такой конфиг
|
1 2 3 4 5 6 |
<span class="hljs-attr"><span class="hljs-attribute">xpack.security.enabled</span>:</span> <span class="hljs-literal">true</span> <span class="hljs-attr"><span class="hljs-attribute">xpack.security.transport.ssl.enabled</span>:</span> <span class="hljs-literal">true</span> <span class="hljs-attr"><span class="hljs-attribute">xpack.security.transport.ssl.verification_mode</span>:</span> <span class="hljs-string">certificate</span> <span class="hljs-attr"><span class="hljs-attribute">xpack.security.transport.ssl.keystore.path</span>:</span> <span class="hljs-string">/etc/elasticsearch/elasticsearch_ca.p12</span> <span class="hljs-attr"><span class="hljs-attribute">xpack.security.transport.ssl.truststore.path</span>:</span> <span class="hljs-string">/etc/elasticsearch/config/cert/elasticsearch_cert.p12</span> |