在常规 Elastic 堆栈中使用 Open Distro 安全插件答案

【问题标题】：Use Open Distro security plugin in regular Elastic stack在常规 Elastic 堆栈中使用 Open Distro 安全插件
【发布时间】：2021-06-15 13:53:10
【问题描述】：

我试图找到一个开源插件来为 Elasticsearch/Kibana 使用 LDAP/AD 身份验证。我找到了当前基于 Elasticsearch 7.10.2 的 Open Distro，我想在我现有的常规 ES 堆栈中使用安全插件，它适用于 7.11.2，但它抱怨它不能适用于较新版本的 ES。问题是我无论如何都无法在不丢失数据的情况下降级。

是否有其他方式（开源）来集成 LDAP，无论是使用 Open Disto 还是其他插件？

【问题讨论】：

标签： elasticsearch active-directory ldap kibana elasticsearch-opendistro

【解决方案1】：

如果你想坚持使用这个插件的最新版本，我认为你需要“降级”。

您可以使用 7.10.2 启动一个新集群，并使用远程重新索引来重新索引“新”集群中的数据。所以从 7.11 读取并写入 7.10。

【讨论】：

感谢您的回答。在尝试了不同的方式之后，这是最好的选择！
出于好奇，您使用的是什么弹性搜索 7.13 中没有的功能？
LDAP 集成作为一种免费的解决方案。
我明白了。事实上，这个只有白金级许可证才能使用。