Всем привет, подскажите концептуально. запускаю 8 версию еластика с включенными

Question

Всем привет, подскажите концептуально. запускаю 8 версию еластика с включенными

параметрами шифрованого подключения.

но когда подключается приложение к еластику, то оно не доверяет тому серту который был сгенерирован. как в таком случае поступать? те сертификаты которые сгенерированы добавлять в доверенные или нжинкс прослойку или может еще какие-то варианты?

#devops #programming #russian

0

20.09.2023

4 ответов

24 просмотра

Volodymyr Victorovich Автор вопроса

Solyar
Кто не верит? Твой клиент?

да

0

20.09.2023

Solyar

В доверенные добавляй или пиши thisisunsafe на страничке с ошибкой если у тебя хром чтобы тебя пустило дальше

0

20.09.2023

Volodymyr Victorovich Автор вопроса

Solyar
В доверенные добавляй или пиши thisisunsafe на стр...

я может изначально не правильно их сгенерил. я взял докер компоуз с ELK. и один из степов такой: setup: image: docker.elastic.co/elasticsearch/elasticsearch:${STACK_VERSION} volumes: - certs:/usr/share/elasticsearch/config/certs user: "0" command: > bash -c ' if [ x${ELASTIC_PASSWORD} == x ]; then echo "Set the ELASTIC_PASSWORD environment variable in the .env file"; exit 1; elif [ x${KIBANA_PASSWORD} == x ]; then echo "Set the KIBANA_PASSWORD environment variable in the .env file"; exit 1; fi; if [ ! -f config/certs/ca.zip ]; then echo "Creating CA"; bin/elasticsearch-certutil ca --silent --pem -out config/certs/ca.zip; unzip config/certs/ca.zip -d config/certs; fi; if [ ! -f config/certs/certs.zip ]; then echo "Creating certs"; echo -ne \ "instances:\n"\ " - name: es01\n"\ " dns:\n"\ " - es01\n"\ " - localhost\n"\ " ip:\n"\ " - 127.0.0.1\n"\ " - name: kibana\n"\ " dns:\n"\ " - kibana\n"\ " - localhost\n"\ " ip:\n"\ " - 127.0.0.1\n"\ > config/certs/instances.yml; bin/elasticsearch-certutil cert --silent --pem -out config/certs/certs.zip --in config/certs/instances.yml --ca-cert config/certs/ca/ca.crt --ca-key config/certs/ca/ca.key; unzip config/certs/certs.zip -d config/certs; fi; echo "Setting file permissions" chown -R root:root config/certs; find . -type d -exec chmod 750 \{\} \;; find . -type f -exec chmod 640 \{\} \;; echo "Waiting for Elasticsearch availability"; until curl -s --cacert config/certs/ca/ca.crt https://es01:9200 | grep -q "missing authentication credentials"; do sleep 30; done; echo "Setting kibana_system password"; until curl -s -X POST --cacert config/certs/ca/ca.crt -u "elastic:${ELASTIC_PASSWORD}" -H "Content-Type: application/json" https://es01:9200/_security/user/kibana_system/_password -d "{\"password\":\"${KIBANA_PASSWORD}\"}" | grep -q "^{}"; do sleep 10; done; echo "All done!";

0

20.09.2023

Solyar · Accepted Answer

Solyar

Кто не верит? Твой клиент?

0

20.09.2023

172 похожих чатов

Всем привет, подскажите концептуально. запускаю 8 версию еластика с включенными

4 ответов

Похожие вопросы