ElasticSearch：是否有任何应用程序可以启用对 ElasticSearch 的访问管理？

Question

我正在开发模式下运行 ElasticSearch 集群，并希望它可以投入生产。

为此，我想阻止所有不必要的端口，特别是端口 9200。

问题是我无法使用 HEAD 或 Marvel 插件监控集群。

我四处搜索，发现 ElasticSearch 的建议是将整个集群置于管理对集群的访问的应用程序之后。

我看到一些解决方案（ElasticSearch HTTP 基本身份验证）对于这个问题是不够的。

有没有应用程序可以做到这一点？

Answer 1

Elasticsearch 实际上有一个专门用于此目的的产品，称为 Shield。你可以找到它here。