Всем привет. может кто знает как можно включить возможность через

Question

Всем привет. может кто знает как можно включить возможность через

enrollment-token добавлять ноды в кластер?
ситуация такая что обновили кластер с 7.17 до 8.8, и так как в 7 версии еще не было токенов. там ноды добавляли по старинке через генерацию сертов руками. может кто знает как можно включить эту возможность, в elasticsearch.yaml прописал xpack.security.enrollment.enabled: true
получаю вот такие ошибки.
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s node18:02:06.030 [main] WARN org.elasticsearch.deprecation.common.settings.Settings - data_stream.dataset="deprecation.elasticsearch" data_stream.namespace="default" data_stream.type="logs" elasticsearch.event.category="settings" event.code="keystore.password" message="[keystore.password] setting was deprecated in Elasticsearch and will be removed in a future release."
18:02:06.033 [main] WARN org.elasticsearch.deprecation.common.settings.Settings - data_stream.dataset="deprecation.elasticsearch" data_stream.namespace="default" data_stream.type="logs" elasticsearch.event.category="settings" event.code="truststore.password" message="[truststore.password] setting was deprecated in Elasticsearch and will be removed in a future release."Unable to create enrollment token for scope [node]
ERROR: Unable to create an enrollment token. Elasticsearch node HTTP layer SSL configuration Keystore doesn't contain any PrivateKey entries where the associated certificate is a CA certificate

0

18.07.2023

1 ответов

27 просмотров

Berik · Answer 1

Berik Автор вопроса

Может есть у кого идеи или уже решали такое, подскажите пожалуйста

0

19.07.2023

Похожие чаты

Всем привет. может кто знает как можно включить возможность через

1 ответов

Похожие вопросы