Search Guard2.2企业与法规遵从版

法规遵从版"/>

Search Guard2.2企业与法规遵从版

Search Guard2.2企业与法规遵从版

本文

• 企业与法规遵从版的认证

• 特征比较

• 试用许可证

• 授权处理

企业与法规遵从版的认证

为了在生产环境运行Search Guard的企业与法规遵从版，你需要去获取一个证书。Search Guard为每个集群提供无限的节点，这个许可证还覆盖了如开发、staging和QA等等不是生产系统。

特征比较

比较法规遵从版和企业版本的特征，可以如下的文章：

原文：

the feature comparison matrix on our website

我的上一篇博客：

Search Guard2.1社区版本

试用许可证

当你首次安装Search Guard，一个试用证书自动生成。依赖于安装的版本，它不受任何限制的解锁了所有企业和法规遵从版的特性。

且此试用证书有效期为60天。如果你想延期，可以联系Search Guard的工作人员，让其续期。

联系方式

授权处理

显示你当前许可证

你可以有许多方法检查你当前许可证的有效性。

日志文件

启动后，Search Guard用INFO级别的日志打印到Elasticsearch日志文件中。如果你的许可证失效，WARN级别的信息将会打印。运行Search Guard在日志文件中会带有超期的许可证将会以ERROR的结果的信息录入。

HTTP 许可证端口

输入以下的端口将会返回你当前许可证的JSON格式的信息。

https://<Elasticsearch Host>:<HTTP Port>/_searchguard/license

:9200/_searchguard/license

你不需要给这个端口授权身份认证。

REST API

在你部署的Elasticsearch的服务器上，你可以使用一个REST API访问许可证信息。当然，为了访问，你需要一个拥有使用这个REST API接口权限的账户。如果你使用官网的demo安装且初始化Search Guard，你可以使用admin账户，例如：

curl -Ss --insecure -u admin:admin -XGET :9200/_searchguard/license?pretty

想看REST API接口文档的，可以参考以下章节，可以更进一步的知道怎么配置API 用户信息:

REST management API

Kibana 配置GUI

如果你正在使用Search Guard Kibana插件，你可显示你的许可证且系统信息，通过点击“Search Guard”如下命令:

/License & System Info

应用一个企业或者合规版本的许可证

当你获取一个许可证，你可以用两种方法去使用它。

配置sg_config.yml

在sg_config.yml中增加这个许可证，通过使用sgadmin上传配置。你也可以配置这个证书单独一行或者使用yml格式的多行。

---
_sg_meta:type: "config"config_version: 2
sg_config:dynamic:
​    license: LS0tLS1CRUdJTiBQR1A...
​    http:
​      ...
​    authc:          
​      ...

多行

---
_sg_meta:type: "config"config_version: 2
sg_config:dynamic:
​    license: |-
​      LS0tLS1CRUdJTiBQR1AgU0lHTkVEIE1FU
​      1NBR0UtLS0tLQpIYXNoOiBTSEE1M
​      ...    
​    http:
​      ...
​    authc:          
​      ...

当你使用sgadmin去上传这个sg_config.yml有新证书的改变。任何存在的证书将会被覆盖。为了备份你存在的证书，你可以使用-r或 --retrieve用sgadmin命令：

./sgadmin.sh  -ks kirk.jks -kspass changeit   -ts truststore.jks -tspass changeit  -icl -nhnv -r

REST API

你也可以使用** REST management API **中的许可证端口，用POST请求推送一个企业证书给Search Guard。

Kibana 配置GUI

如果你正使用Search Guard的Kibana插件，你可以通过上传一个新的证书通过点击“Search Guard” / “License & System Info” / “Upload new license”。在输入栏输入这个复制的完成的证书且点击“Upload”。

额外资源

Search Guard editions feature comparison (website)