无需更新证书！打造可靠的 Elasticsearch 集群互信

2024-01-16 06:01:22

Elasticsearch：保证稳定的集群互信，请避开更换证书

引言

在建立 Elasticsearch 集群时，集群之间的互信是一个至关重要的因素，它是实现跨集群复制 (CCR) 和跨集群搜索 (CCS) 等功能的基础。通过建立集群之间的互信，我们可以创建集群之间的远程连接，实现数据在不同集群之间的高效流动和搜索。

然而，在传统的方法中，建立集群之间的互信通常需要更新证书，这可能会带来一定的复杂性和风险。为了简化流程并提高安全性，我们将在本指南中介绍一种无需更新证书即可建立集群之间互信的方法。我们将深入探讨 SSL 在该过程中的作用，以及如何确保安全的认证和授权。

以下是如何在不更新证书的情况下建立集群之间互信的详细步骤：

准备工作：
- 确保两个集群都运行着相同版本的 Elasticsearch。
- 确保集群能够相互通信。
创建加密密钥：
- 在每个集群中运行以下命令来创建加密密钥：
```
bin/elasticsearch-keystore create
```
- 这将在每个集群中生成一个加密密钥文件，该文件将用于加密和解密通信。
共享加密密钥：
- 将加密密钥文件从一个集群复制到另一个集群。
- 在每个集群中，将加密密钥文件复制到以下目录：
```
/etc/elasticsearch/elasticsearch.keystore
```
修改配置文件：
- 在每个集群中，打开配置文件 elasticsearch.yml。
- 在配置文件中添加以下配置：
```
cluster.remote.remote1.seeds: ["<IP address of remote cluster>"]
cluster.remote.remote1.username: "elastic"
cluster.remote.remote1.password: "changeme"
```
- 将 <IP address of remote cluster> 替换为远程集群的 IP 地址或主机名。
- 将 elastic 和 changeme 替换为远程集群的用户名和密码。
重启集群：
- 在每个集群中，重启 Elasticsearch 服务。