Elasticsearch 设置最低安全性

已于 2023-07-07 15:50:04 修改
阅读量1.6k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： DevOps 文章标签： elasticsearch
于 2023-03-20 19:34:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33158376/article/details/129666093
本文档介绍了如何在Elasticsearch中启用安全功能，为内置用户如elastic和kibana_system设置密码，以及如何配置Kibana以使用这些密码连接到Elasticsearch。这适用于开发模式的集群，但在生产环境中需要额外的TLS配置以确保节点间通信的安全。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Elasticsearch 设置最低安全性

您启用 Elasticsearch 安全功能，然后为内置用户创建密码。您可以稍后添加更多用户，但使用内置用户可以简化为集群启用安全性的过程。

最小安全场景对于 生产模式集群是不够的。如果您的集群有多个节点，您必须启用最低安全性，然后 在节点之间配置传输层安全性 (TLS)。

  • 文档使用的 elasticsearch 版本如下：
    Version: 7.15.1, Build: default/tar/83c34f456ae29d60e94d886e455e6a3409bba9ed/2021-10-07T21:56:19.031608185Z, JVM: 17

本文档是测试案例。配置为开发模式，如果一个 Elasticsearch 节点不能通过非环回地址与另一台机器形成集群，我们认为它处于开发模式，如果它可以通过非环回地址加入集群，则认为它处于生产模式。

请注意！！！！！！！
如果 Elasticsearch 处于开发模式，任何失败的引导程序检查都会在 Elasticsearch 日志中显示为警告。如果 Elasticsearch 处于生产模式，任何失败的引导程序检查都会导致 Elasticsearch 拒绝启动。

启用 Elasticsearch 安全功能

当您使用基本许可证时，Elasticsearch 安全功能默认处于禁用状态。启用 Elasticsearch 安全功能会启用基本身份验证，以便您可以使用用户名和密码身份验证运行本地集群。

  • 在集群中的每个节点 上，停止 Kibana 和 Elasticsearch（如果它们正在运行）。
root@ubuntu-x64_02:/opt# systemctl stop kibana

root@ubuntu-x64_02:/opt# systemctl stop elasticsearch9201

root@ubuntu-x64_02:/opt# systemctl stop elasticsearch9202

root@ubuntu-x64_02:/opt# systemctl stop elasticsearch9203
  • 在集群中的每个节点上，将设置 xpack.security.enabled 添加到 $ES_PATH_CONF/elasticsearch.yml 文件并将值设置为true：
# 9201
root@ubuntu-x64_02:/usr/local/elasticsearch9201/config# cp elasticsearch.yml elasticsearch.yml.bak 
root@ubuntu-x64_02:/usr/local/elasticsearch9201/config# sed -i 's/xpack.security.enabled: false/xpack.security.enabled: true/g' elasticsearch.yml


# 9202
root@ubuntu-x64_02:/usr/local/elasticsearch9202/config# cp elasticsearch.yml elasticsearch.yml.bak 
root@ubuntu-x64_02:/usr/local/elasticsearch9202/config# sed -i 's/xpack.security.enabled: false/xpack.security.enabled: true/g' elasticsearch.yml


# 9203
root@ubuntu-x64_02:/usr/local/elasticsearch9203/config# cp elasticsearch.yml elasticsearch.yml.bak 
root@ubuntu-x64_02:/usr/local/elasticsearch9203/config# sed -i 's/xpack.security.enabled: false/xpack.security.enabled: true/g' elasticsearch.yml
  • 如果您的集群只有一个节点，请discovery.type在 $ES_PATH_CONF/elasticsearch.yml文件中添加设置并将值设置为single-node. 此设置可确保您的节点不会无意中连接到可能在您的网络上运行的其他集群。
discovery.type: single-node

为内置用户创建密码编辑

  • 要与集群通信，您必须为内置用户配置用户名。除非您启用匿名访问，否则所有不包含用户名和密码的请求都会被拒绝。

  • 在启用最低或基本安全性时，您只需要为elastic和kibana_system用户设置密码。

  • 在集群中的每个节点上，启动 Elasticsearch。

  • 请注意，你要使用开发模式的集群，如果你使用生产环境模式，又不启用TLS，你的集群将不会启动，报错：
    bootstrap check failure [1] of [1]: Transport SSL must be enabled if security is enabled on a [basic] license. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security by setting [xpack.security.enabled] to [false]

  • 如果你使用开发模式，则上面的报错会显示为“警告”


# 启动-->  9201
root@ubuntu-x64_02:/opt# systemctl start elasticsearch9201
root@ubuntu-x64_02:/opt# ps -ef | grep elasticsearch9201
elk       3513     1 99 14:11 ?        00:00:22 /usr/local/elasticsearch9201/jdk/bin/java -Xshare:auto -Des.networkaddress.cache.ttl=60 -Des.networkaddress.cache.negative.ttl=10 -XX:+AlwaysPreTouch -Xss1m -Djava.awt.headless=true -Dfile.encoding=UTF-8 -Djna.nosys=true -XX:-OmitStackTraceInFastThrow -XX:+ShowCodeDetailsInExceptionMessages -Dio.netty.noUnsafe=true -Dio.netty.noKeySetOptimization=true -Dio.netty.recycler.maxCapacityPerThread=0 -Dio.netty.allocator.numDirectArenas=0 -Dlog4j.shutdownHookEnabled=false -Dlog4j2.disable.jmx=true -Djava.locale.providers=SPI,COMPAT --add-opens=java.base/java.io=ALL-UNNAMED -Xms1g -Xmx1g -XX:+UseG1GC -Djava.io.tmpdir=/tmp/elasticsearch-4767306356958695874 -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=data -XX:ErrorFile=logs/hs_err_pid%p.log -Xlog:gc*,gc+age=trace,safepoint:file=logs/gc.log:utctime,pid,tags:filecount=32,filesize=64m -XX:MaxDirectMemorySize=536870912 -XX:G1HeapRegionSize=4m -XX:InitiatingHeapOccupancyPercent=30 -XX:G1ReservePercent=15 -Des.path.home=/usr/local/elasticsearch9201 -Des.path.conf=/usr/local/elasticsearch9201/config -Des.distribution.flavor=default -Des.distribution.type=tar -Des.bundled_jdk=true -cp /usr/local/elasticsearch9201/lib/* org.elasticsearch.bootstrap.Elasticsearch -d
elk       3534  3513  0 14:11 ?        00:00:00 /usr/local/elasticsearch9201/modules/x-pack-ml/platform/linux-x86_64/bin/controller


# 启动-->  9202
root@ubuntu-x64_02:/opt# systemctl start elasticsearch9202
root@ubuntu-x64_02:/opt# ps -ef | grep elasticsearch9202
elk       3743     1 99 14:13 ?        00:00:04 /usr/local/elasticsearch9202/jdk/bin/java -Xshare:auto -Des.networkaddress.cache.ttl=60 -Des.networkaddress.cache.negative.ttl=10 -XX:+AlwaysPreTouch -Xss1m -Djava.awt.headless=true -Dfile.encoding=UTF-8 -Djna.nosys=true -XX:-OmitStackTraceInFastThrow -XX:+ShowCodeDetailsInExceptionMessages -Dio.netty.noUnsafe=true -Dio.netty.noKeySetOptimization=true -Dio.netty.recycler.maxCapacityPerThread=0 -Dio.netty.allocator.numDirectArenas=0 -Dlog4j.shutdownHookEnabled=false -Dlog4j2.disable.jmx=true -Djava.locale.providers=SPI,COMPAT --add-opens=java.base/java.io=ALL-UNNAMED -Xms1g -Xmx1g -XX:+UseG1GC -Djava.io.tmpdir=/tmp/elasticsearch-12089215587958578062 -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=data -XX:ErrorFile=logs/hs_err_pid%p.log -Xlog:gc*,gc+age=trace,safepoint:file=logs/gc.log:utctime,pid,tags:filecount=32,filesize=64m -XX:MaxDirectMemorySize=536870912 -XX:G1HeapRegionSize=4m -XX:InitiatingHeapOccupancyPercent=30 -XX:G1ReservePercent=15 -Des.path.home=/usr/local/elasticsearch9202 -Des.path.conf=/usr/local/elasticsearch9202/config -Des.distribution.flavor=default -Des.distribution.type=tar -Des.bundled_jdk=true -cp /usr/local/elasticsearch9202/lib/* org.elasticsearch.bootstrap.Elasticsearch -d
elk       3764  3743  0 14:13 ?        00:00:00 /usr/local/elasticsearch9202/modules/x-pack-ml/platform/linux-x86_64/bin/controller


# 启动--> 9203
root@ubuntu-x64_02:/opt# systemctl start elasticsearch9203
root@ubuntu-x64_02:/opt# ps -ef | grep elasticsearch9203
elk       3974     1 99 14:13 ?        00:00:05 /usr/local/elasticsearch9203/jdk/bin/java -Xshare:auto -Des.networkaddress.cache.ttl=60 -Des.networkaddress.cache.negative.ttl=10 -XX:+AlwaysPreTouch -Xss1m -Djava.awt.headless=true -Dfile.encoding=UTF-8 -Djna.nosys=true -XX:-OmitStackTraceInFastThrow -XX:+ShowCodeDetailsInExceptionMessages -Dio.netty.noUnsafe=true -Dio.netty.noKeySetOptimization=true -Dio.netty.recycler.maxCapacityPerThread=0 -Dio.netty.allocator.numDirectArenas=0 -Dlog4j.shutdownHookEnabled=false -Dlog4j2.disable.jmx=true -Djava.locale.providers=SPI,COMPAT --add-opens=java.base/java.io=ALL-UNNAMED -Xms1g -Xmx1g -XX:+UseG1GC -Djava.io.tmpdir=/tmp/elasticsearch-1626046538224446804 -XX:+HeapDumpOnOutOfMemoryError -XX:HeapDumpPath=data -XX:ErrorFile=logs/hs_err_pid%p.log -Xlog:gc*,gc+age=trace,safepoint:file=logs/gc.log:utctime,pid,tags:filecount=32,filesize=64m -XX:MaxDirectMemorySize=536870912 -XX:G1HeapRegionSize=4m -XX:InitiatingHeapOccupancyPercent=30 -XX:G1ReservePercent=15 -Des.path.home=/usr/local/elasticsearch9203 -Des.path.conf=/usr/local/elasticsearch9203/config -Des.distribution.flavor=default -Des.distribution.type=tar -Des.bundled_jdk=true -cp /usr/local/elasticsearch9203/lib/* org.elasticsearch.bootstrap.Elasticsearch -d
elk       3995  3974  1 14:13 ?        00:00:00 /usr/local/elasticsearch9203/modules/x-pack-ml/platform/linux-x86_64/bin/controller
  • 检查集群启动状态: REST请求缺少身份验证凭据，接下来我们需要通过运行实用程序为内置用户设置密码
root@ubuntu-x64_02:/opt# curl "http://127.0.0.1:9201/_cat/health/?v"
{"error":{"root_cause":[{"type":"security_exception","reason":"missing authentication credentials for REST request [/_cat/health/?v]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}}],"type":"security_exception","reason":"missing authentication credentials for REST request [/_cat/health/?v]","header":{"WWW-Authenticate":"Basic realm=\"security\" charset=\"UTF-8\""}},"status":401}

为内置用户创建密码

在另一个终端窗口中，通过运行实用程序为内置用户设置密码 elasticsearch-setup-passwords， 您可以elasticsearch-setup-passwords针对集群中的任何节点运行该实用程序。但是，您应该只为整个集群运行一次该实用程序。

  • 使用该auto参数将随机生成的密码输出到控制台，您可以在以后根据需要更改这些密码：
  • 实际密码会明文打印，这里使用星号代替
cd /usr/local/elasticsearch9201/
root@ubuntu-x64_02:/usr/local/elasticsearch9201# ./bin/elasticsearch-setup-passwords auto
Initiating the setup of passwords for reserved users elastic,apm_system,kibana,kibana_system,logstash_system,beats_system,remote_monitoring_user.
The passwords will be randomly generated and printed to the console.
Please confirm that you would like to continue [y/N]y


Changed password for user apm_system
PASSWORD apm_system = G5e******qb

Changed password for user kibana_system
PASSWORD kibana_system = Z4i******Wy7

Changed password for user kibana
PASSWORD kibana = Z4i******y7

Changed password for user logstash_system
PASSWORD logstash_system = sdR******BY

Changed password for user beats_system
PASSWORD beats_system = rIF******BA

Changed password for user remote_monitoring_user
PASSWORD remote_monitoring_user = dt5******gD

Changed password for user elastic
PASSWORD elastic = G9e******nG
  • interactive如果要使用自己的密码，请使用参数而不是参数运行命令 auto。使用此模式可引导您完成所有内置用户的密码配置。
cd /usr/local/elasticsearch9201/
root@ubuntu-x64_02:/usr/local/elasticsearch9201# ./bin/elasticsearch-setup-passwords interactive
  • 保存生成的密码。您将需要它们将内置用户添加到 Kibana。
  • 为用户设置密码后，您将无法再次运行该命令。elasticsearch-setup-passwords

配置 Kibana 以使用密码连接到 Elasticsearch

  • 启用 Elasticsearch 安全功能后，用户必须使用有效的用户名和密码登录 Kibana。

  • 您将配置 Kibana 以使用您之前创建的内置 kibana_system 用户和密码。Kibana 执行一些需要 kibana_system 用户使用的后台任务。

  • 此帐户不适用于个人用户，无权从浏览器登录 Kibana。相反，您将以超级用户身份登录 Kibana elastic。

  • 将设置添加elasticsearch.username到KIB_PATH_CONF/kibana.yml 文件并将值设置为kibana_system用户：

root@ubuntu-x64_02:/usr/local/kibana/config# echo 'elasticsearch.username: "kibana_system"' >> kibana.yml
root@ubuntu-x64_02:/usr/local/kibana/config# egrep "^[a-Z]" kibana.yml 
server.port: 5601
server.host: 192.168.88.12
server.publicBaseUrl: "http://192.168.88.12:5601"
elasticsearch.hosts: ["http://127.0.0.1:9201" ,"http://127.0.0.1:9202" ,"http://127.0.0.1:9203"] 
kibana.index: ".kibana"
kibana.defaultAppId: "home"
elasticsearch.pingTimeout: 1500
elasticsearch.requestTimeout: 30000
elasticsearch.shardTimeout: 30000
elasticsearch.username: "kibana_system"

创建 Kibana 密钥库：

root@ubuntu-x64_02:/usr/local/kibana# ./bin/kibana-keystore create
Created Kibana keystore in /usr/local/kibana/config/kibana.keystore

将用户 kibana_system 的密码添加到 Kibana 密钥库：
出现提示时，输入用户kibana_system的密码

root@ubuntu-x64_02:/usr/local/kibana# ./bin/kibana-keystore add elasticsearch.password
Setting elasticsearch.password already exists. Overwrite? [y/N] y
Enter value for elasticsearch.password: ********************

重启 kibana 服务

root@ubuntu-x64_02:/usr/local/kibana# systemctl restart kibana.service 

root@ubuntu-x64_02:/usr/local/kibana# ps -ef | grep kibana
elk       2370     1 11 19:22 ?        00:00:00 /usr/local/kibana/bin/../node/bin/node /usr/local/kibana/bin/../src/cli/dist
elk       2385  2370 99 19:22 ?        00:00:06 /usr/local/kibana/node/bin/node --preserve-symlinks-main --preserve-symlinks /usr/local/kibana/src/cli/dist

以用户 elastic 身份登录 Kibana 。使用此超级用户帐户来管理空间、创建新用户和分配角色。

如果您在本地运行 Kibana，请转至http://localhost:5601 查看登录页面。

登录后，可以看到 Management 下面security可以对用户和角色权设置限管理~
在这里插入图片描述

小结

以上是最低安全性配置， 如果您想在笔记本电脑上设置 Elasticsearch 并开始开发，这个场景适合您。此配置通过为内置用户设置密码来防止未经授权访问您的本地集群。您还可以为 Kibana 配置密码身份验证。

最小安全场景对于 生产模式集群是不够的。如果您的集群有多个节点，您必须启用最低安全性，然后 在节点之间配置传输层安全性 (TLS)。

请参考 “Elasticsearch 设置基本安全性”，以保护集群中节点之间的所有内部通信

ElasticSearch 分布式部署
arnold66的专栏
12-27 2243
通过本文对 ElasticSearch 分布式部署的详细介绍，从前期准备、核心概念理解，到安装配置、安全维护等各个环节，相信大家对其有了较为全面的掌握。分布式部署为我们开启了处理海量数据的大门，但这仅仅是个开始，随着技术的不断发展，ElasticSearch 在功能优化、性能提升方面还有很大的探索空间。希望大家在实践中不断积累经验，持续优化集群，让 ElasticSearch 更好地服务于各类业务场景，助力企业在大数据浪潮中乘风破浪。
elasticsearch的安全设置
匹夫之怒
11-30 1350
elasticsearch安全
Elasticsearch 设置基本安全性
Database operation and maintenance
03-21 1548
基本安全性（Elasticsearch 产品）节点之间的通信添加传输层安全性 (TLS)、节点验证安全证书，以防止未经授权的节点加入您的 Elasticsearch 集群
Elasticsearch：设置 Elastic 账户安全
热门推荐
Elastic 中国社区官方博客
09-04 1万+
我们知道Elastic安全是非常重要的。没有这个我们的数据可以被任何的人进行访问，串改，删除。Elastic Stack的安全是由x-pack所提供的。在Elastic Stack 7.0版本之前，这个是商用的版本，需要进行安装，并购买。从Elastic Stack 7.0之后，x-pack都已经在发布版中，所以不需要进行安装。我们只需要进行配置就可以了。 在今天的这篇文章中，我们来详细介绍如何......
Elasticsearch 服务器安全加固(PHP)
芥焉丶丶的博客
12-28 490
Elasticsearch默认端口是9200，绑定的是本机127.0.0.1的这个 ip，这个默认参数其实很安全，但是有很多人想要绑定其他的 lan 口或者公网的 ip，可以修改相应参数，记住，修改有风险，如果确实需要将 Elasticsearch 暴露在公网环境，请修改特定的端口绑定IP，不要直接修改参数：network.host，而是要分别修改：http.port 来绑定 HTTP 协...
重要！！Elasticsearch 安全加固指南
铭毅天下Elasticsearch
07-04 2910
1、安全无小事此处省略 1 万字 。。。。。。2、Elasticsearch 安全演进历史6.3 版本之前 X-Pack 需要单独安装。6.3（含）及之后版本 X-Pack 已集成到 Elasticsearch。如果没有第三方加固，1.X——6.8之前版本，Elasticsearch 都属于“裸奔”状态。6.8 版本和 7.1 版本之后，Elasticsearch X-P...
关闭 Elasticsearch 集群的安全性设置
keyboard专栏
01-02 2305
关闭 Elasticsearch 集群的安全性设置，特别是如果您正在使用 X-Pack，涉及到修改 Elasticsearch 的配置。以下是一般步骤，但请注意，这可能会使您的 Elasticsearch 集群面临安全风险，因此建议仅在开发或测试环境中执行此操作。
最新版windows elasticsearch-7.10.0-windows-x86_64.zip
11-12
- 确保你的系统满足运行Elasticsearch的最低要求，包括内存、硬盘空间和处理器性能。 2. **环境变量配置**： - 将Elasticsearch的bin目录添加到系统的PATH环境变量中，以便在命令行中直接运行Elasticsearch命令。...
elasticsearch-8.6.2-windows-x86-64.zip
02-18
在安全性方面，Elasticsearch 8.6.2 提供了内置的安全功能，包括身份验证、授权和加密通信。这对于保护敏感数据至关重要，特别是对于那些需要遵循合规性的企业来说。此版本可能会加强安全设置，如增强SSL/TLS配置，...
Elasticsearch 6.5.4全套(windows版)
12-04
Elasticsearch 6.5.4 是一个高度可扩展的开源全文搜索引擎，它基于 Lucene 构建，设计用于在分布式...同时，定期监控和调整集群性能，确保数据的安全性和可用性，这对于维持 Elasticsearch 系统的高效运行至关重要。
基于Windows安装部署Elasticsearch 7.6.0指南
最新发布
05-15
1. 环境检查：在安装之前，对Windows系统的环境进行检查，确保系统兼容性和环境变量的设置不会影响Elasticsearch的安装和运行。 2. 安装Java：Elasticsearch依赖于Java运行环境，因此需要在安装Elasticsearch之前...
elasticsearch集群添加安全认证功能（添加访问密码）
web15085181368的博客
03-25 3772
一、前言 在 6.8 之前免费版本并不包含安全认证功能，之后版本有开放一些基础认证功能；为了防止各种事故，一般都会设置es集群的访问密码；但是在我尝试设置访问密码的时候发现，设置访问密码的前提必须要设置集群证书，不然es启动报错。 关于设置证书的作用，简单来说就是在集群内定各个es节点都必须持有相同的证书，如果某个es的恶意节点想加入你的集群，那么它也必须有要相同的证书，这就可以防止别人恶意创建节点加入你的集群了。 本例子使用elasticsearch v7.2.0为例 二、具体步骤 1、编辑elastic
开启ElasticSearch用户安全校验
IHai技术之家
04-23 368
（1）进入ElasticSearch安装目录，在config/elasticsearch.yml文件添加以下配置开启安全校验： xpack.security.enabled: true （2）进入ElasticSearch安装目录，执行以下命令设置elastic用户的密码： ./bin/elasticsearch-setup-passwords interactive （3）其他安全配置可参考https://www.elastic.co/guide/en/elasticsearch/refe
ElasticSearch设置用户名密码访问
mengo的博客
03-17 8589
1, 启动trial license（30天试用） curl -H "Content-Type:application/json" -XPOST http://127.0.0.1:19200/_xpack/license/start_trial?acknowledge=<span class="hljs-literal">true 2，设置用户名和密码 bin/elas...
ElasticSearch 集群添加用户安全认证功能（设置访问密码）
长安明月的博客
03-01 1万+
  在上一篇博客《如何搭建 ElasticSearch 集群？》总结了搭建 ES 集群的步骤，本文总结下如何给 ES 集群添加用户安全认证功能，即给 ES 集群设置访问密码。   在 6.8 之前免费版本并不包含安全认证功能，之后版本有开放一些基础认证功能，对于普通用户来说是够用的。为了安全起见，一般都设置访问密码，防止黑客破解了服务器登录密码后，进而获取服务器上的 ES 数据。在上一篇博客搭建的集群基础上，再新增如下几步操作，即可完成添加用户安全认证功能。 一、新增配置，每个集群节点都需要设置。   编辑
搭建elasticsearch中遇到错误的处理方法
weixin_42715225的博客
08-19 2200
前言 Elasticsearch 是一个实时的、分布式的可扩展的搜索引擎，允许进行全文、结构化搜索，它通常用于索引和搜索大量日志数据，也可用于搜索许多不同类型的文档 错误与解决方法 错误1及处理 ERROR: [1] bootstrap checks failed [1]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.see
ES安全漏洞解决
weixin_45367149的博客
09-03 6030
1、前言 ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删改查操作全部由http接口完成。由于Elasticsearch授权模块需要付费，所以免费开源的Elasticsearch可能存在未授权访问漏洞。Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通
elk7.15.1安装部署搭建
小云的博客
10-22 1546
ELK简介ELK是Elasticsearch、Logstash、Kibana三大开源框架首字母大写简称（但是后期出现的Filebeat（beats中的一种）可以用来替代Logstash的数...
elasticsearch单节点最低配置
09-10
Elasticsearch 单节点部署的最小配置取决于您的需求和应用场景。以下是基本的单节点设置建议： 1. **硬件**： - CPU：至少需要一颗现代双核或多核处理器，但性能要求不高。 - 内存：推荐至少4GB RAM，处理大规模数据可能需要更多内存。 - 存储：至少20GB至50GB用于安装ES以及索引文件。 2. **操作系统**： - Linux：常用的选择，因为其稳定性和效率。 - 硬盘：SSD推荐作为主存储，磁盘I/O速度对ES性能有很大影响。 3. **软件要求**： - Java：版本应在8.x以上，Elasticsearch官方支持的Java版本。 - Elasticsearch本身：下载适合您应用需求的版本，例如7.x或8.x系列。 4. **网络**： - 虽然是单节点，但仍需保证足够的网络带宽，特别是如果你的节点将用于高吞吐量的数据检索。 5. **资源管理**： - 如果有安全考虑，可能会需要开启SSL/TLS，这会消耗额外的CPU和内存资源。 请注意，这只是一般的指导原则，实际配置应根据您的业务规模、数据量以及预期查询负载进行调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ethanchen's notes

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值