ElasticSearch5.4.3 环境搭建 2017 (5.1-Java Api x-pack补充说明)

最新推荐文章于 2025-11-23 11:03:23 发布

原创最新推荐文章于 2025-11-23 11:03:23 发布 · 933 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ElasticSearch #java-api

ElasticSearch 专栏收录该内容

13 篇文章

订阅专栏

本文探讨了在X-Pack许可证到期或使用免费许可证时，Elasticsearch的安全配置策略。重点介绍了如何通过调整network.host、bind_host及publish_host等设置来确保开发与生产环境中Elasticsearch的安全性和可访问性。

由于x-pack的license的原因，license到期或者使用free license,将不支持x-pack安全加固功能。

所以之前用的x-pack类型连接的Java代码就考虑不太适用了（如果使用商业版的license，就不用看下面BB的了）。除去x-pack后，没有了安全认证等功能，所以对于开发的项目部署在生产环境Elasticsearch的network.host为了安全必须设置为内网的地址，不要使用公网的地址，防止发生安全事故。

对于开发环境如果不想本地搭建ES，使用测试服务器上的，那么测试服务器上的network.bind_host和network.publish_host必须是对外公网的地址，不然本地代码是无法连接的。上面两个属性默认elasticsearch.yml内没有，只有network.host，默认前两个属性取值是network.host，network.host默认为localhost地址。

bind_host: 用于处理外来的请求，可以绑定多个网卡地址，默认取值network.host。

publish_host: 用于告知集群中的其他节点，以便其他节点连接该结点，只能有一个对外的有效地址，默认取值network.host，当network.host有多个时，需要明确指定publish_host的发布地址。

更多相关配置说明：network-settings