Elasticsearch8安全配置详解剖析

自建的Elasticsearch集群，从8.0版本开始，也默认地简化了安全功能，为用户自动配置：用户认证、基于角色的访问控制进行用户授权、使用 TLS 加密的节点到节点通信、使用 HTTPS 与 Elasticsearch API 进行加密通信。

为什么我们需要进行如此复杂的安全配置，并启用SSL/TLS对Elasticsearch的服务进行认证与通信加密？

因为这将帮助我们获得：

1. 数据传输的安全性：启用HTTPS和TLS可以加密Elasticsearch集群中所有数据的传输，这有助于保护敏感数据不被未经授权的第三方访问、窃取或篡改。
2. 身份验证和授权：通过启用TLS可以保护集群不受未经授权的访问，同时可以使用客户端证书进行身份验证。
3. 遵守合规要求：启用HTTPS和TLS有助于满足各种行业和法规标准的要求，例如HIPAA、PCI DSS、GDPR等。
4. 安全性提升：启用HTTPS和TLS可以增强集群的安全性，防止攻击者通过中间人攻击（Man-in-the-middle attack）来窃取数据或者篡改数据。

总的来说，将Elasticsearch集群配置为使用HTTPS和TLS可以提高数据的保护和安全性，对于任何要求数据保密性的场合，都是一个重要的安全措施。

虽然我们明白安全配置的重要性，但是要知其然，知其所以然却并不是一件简单的事情，特别是涉及到这些安全配置相关的各种CA证书、证书、公钥、秘钥、数字签名、证书指纹（finger print）登，要搞清楚他们之间的关系，通常会让我们头晕脑胀。

本文，我们将尝试为大家解析整个E