- vừa được xem lúc

Dùng Keytool tạo khoá cho ELK

0 0 4

Người đăng: Đồng Dương

Theo Viblo Asia

Để sử dụng SSL với Elasticsearch, bạn cần tạo keystore và truststore. Dưới đây là các bước để tạo các file .jks (Java KeyStore) mà bạn sẽ sử dụng trong cấu hình Elasticsearch:

Bước 1: Cài đặt OpenSSL Nếu bạn chưa cài đặt OpenSSL, hãy cài đặt nó. Trên Ubuntu, bạn có thể cài đặt bằng lệnh:

sudo apt-get install openssl

Bước 2: Tạo Khóa và Chứng Chỉ Tạo Khóa Riêng:

Bạn có thể tạo một khóa riêng bằng lệnh sau:

openssl genrsa -out private.key 2048 Tạo Chứng Chỉ:

Sử dụng khóa riêng để tạo một chứng chỉ tự ký:

bash Copy code openssl req -new -x509 -key private.key -out certificate.crt -days 365 Trong quá trình này, bạn sẽ được yêu cầu nhập thông tin cho chứng chỉ.

Bước 3: Tạo Keystore (.jks) Để tạo keystore từ chứng chỉ và khóa, bạn có thể sử dụng keytool, công cụ đi kèm với Java. Đầu tiên, hãy chắc chắn rằng bạn đã cài đặt Java Development Kit (JDK).

Chuyển đổi chứng chỉ và khóa thành định dạng PKCS12: openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name "elasticsearch" Bạn sẽ được yêu cầu nhập mật khẩu cho file .p12.

Tạo Keystore (.jks) từ PKCS12:

Sử dụng keytool để chuyển đổi file .p12 thành .jks:

keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS Bạn sẽ được yêu cầu nhập mật khẩu cho keystore.

Bước 4: Tạo Truststore (.jks) Nếu bạn muốn tạo truststore để xác thực các chứng chỉ của các node khác, bạn có thể làm như sau:

Tạo Truststore:

keytool -import -alias elasticsearch -file certificate.crt -keystore truststore.jks Bạn sẽ được yêu cầu nhập mật khẩu cho truststore.

Bước 5: Triển Khai vào Kubernetes Sau khi bạn đã tạo keystore.jks và truststore.jks, bạn có thể tạo secret trong Kubernetes như đã hướng dẫn ở phần trước và sử dụng chúng trong cấu hình của Elasticsearch.

Lưu Ý Đảm bảo rằng bạn giữ an toàn cho các file khóa và chứng chỉ, vì chúng là các thành phần nhạy cảm trong bảo mật. Nếu bạn triển khai một cluster Elasticsearch, bạn sẽ cần phải lặp lại quá trình này cho mỗi node trong cluster.

Bình luận

Bài viết tương tự

- vừa được xem lúc

Xử lý Apache Access logs với LogStash trong ELK Stack

Mở đầu. Xin chào các bạn, nhân dịp đang có cơ hội được tìm hiểu về ELK Stack mình muốn chia sẻ với các bạn một số thứ mà mình mò mẫm và học được từ công nghệ đang khá hot này.

0 0 54

- vừa được xem lúc

[K8S] Phần 12 - Logging trên k8s - section1

Lời tựa. Tiếp tục series về Kubernetes, mình sẽ giới thiệu với các bạn về một chủ đề rất quan trọng đó là Logging.

0 0 33

- vừa được xem lúc

[K8S] Phần 14 - Logging trên k8s sử dụng ELK - section3

Lời tựa. Trong 2 bài viết trước mình đã tự đặt ra bài toán logging cho hệ thống cũng như xây dựng xong môi trường gồm các service opensource và tự build.

0 0 49

- vừa được xem lúc

[K8S] Phần 13 - Logging trên k8s sử dụng ELK - section2

Lời tựa. Tiếp tục về chủ đề logging trên Kubernetes, bài viết này sẽ đi vào xây dựng môi trường và thiết kế giải pháp trước khi xây dựng hệ thống logging ELK.

0 0 35

- vừa được xem lúc

ElasticSearch Index Rollover

Nếu bạn đang sử dụng ElasticSearch để lưu trữ log của ứng dụng, thì cụm ES của bạn có thể trở nên khổng lồ rất nhanh. Chúng ta sẽ thực hiện một demo nhỏ.

0 0 20

- vừa được xem lúc

Hướng dẫn Cài đặt ELK cho dự án Java Spring boot + Microservice

ELK là một bộ công cụ tích hợp cho phép bạn thu thập, lưu trữ, phân tích và tìm kiếm dữ liệu trong thời gian thực. Nó bao gồm ba thành phần chính:.

0 0 28