DS
Походу, и правда нужны сертификаты. Но их можно сгенерировать через Эластик.
Size: a a a
2019 October 25
DS
D
Не нужны. За 7 версию не скажу - а вот 6.8 активно пользуюсь - достаточно включить ssl - эластик сам нагенерит все необходимое. ну и плюс - первично надо будет задать пароли через консольную утилиту - надо будет залезть в контейнер. ssl обязателен только на эластике, остальное, если не боишься - по http.
DS
DS
@devopsio, @devooooops, удалось на 7.2.0. Пришлось сгенерировать сертификат руками (через утилиту). И потом пароль через утилиту.
DS
Спасибо. Уровень моего отчаяния достигал матов в названии папок и файлов. :)
AZ
ограничить подключение к логсташу через allow/deny IP. проблема в том, что beat/logstash это lumberjack, т.е. не http. а nginx этого и ждет.
можно попробовать firewalld, под lumberjack стоит обычный TCP port
https://serverfault.com/questions/684602/how-to-open-port-for-a-specific-ip-address-with-firewall-cmd-on-centos
https://serverfault.com/questions/684602/how-to-open-port-for-a-specific-ip-address-with-firewall-cmd-on-centos
2019 October 28
D
возможно мне помогут только саппорт ELK, но все же спрошу тут - пытаюсь подружить logstash с filebeat по SSL, но получаю x509: cannot validate certificate for 192.168.1.100 because it doesn't contain any IP SANs. как я понял, это потому что в конфиге бита у меня IP вместо DNS-имени, но если я указываю DNS имя, то тоже ошибка, посколько dns-имя ссылается на прокси облачного провайдера. провайдер - Cloudflare. как быть?
D
гугл помог бы быстрее... https://serverfault.com/questions/611120/failed-tls-handshake-does-not-contain-any-ip-sans
D
сертефикат криво выпустил
D
с поправкой на софт - логика там одна