rancher helm 部署安全 elasticsearch

官方 helm：https://github.com/elastic/helm-charts/blob/v7.16.2/elasticsearch

查看官方的例子，可以看到要修改的点有

• elasticsearch.yml 设置开启 xpack
• 在生产环境中，开启 xpack 必须开启 transport 的 ssl，所以还要生成证书并挂载
• es 超级管理员 elastic 的密码

在修改 values.yaml 文件之前，我们要先创建用户密码的 secret 文件和证书的 secret 文件

创建密码的 secret 对象

kubectl create secret generic elastic-credentials --from-literal=password=123123 -n efk

创建证书的 secret 对象

先生成证书

1. 在本地使用 docker 运行一个 es docker run -d --name es -e discovery.type=single-node elasticsearch:7.14.1

2. 进入容器内部，cd 到 /usr/share/elasticsearch/bin 目录下，运行 elasticsearch-certutil cert

   <