ES 暴露公网如何保证安全

[leiuu]

RT 。

有一个场景，需要将 ES 集群暴露公网。
例如部署于杭州的阿里云 Java 服务，访问部署于上海的腾讯云机器的 ES 集群。
第一层是常用的用户名+密码。
第二层感觉可以设置定向白名单。

有没有相关经验的小伙伴，是否有更好的方法或者目前的解法有无问题。


Thanks.

[cheng6563]

开证书加密啊，es 不是自带这功能

[ch2]

在上海开一个跳板机 A ，由 A 代理转发请求到其它机器，A 只接受 SSH 登录

[zong400]

设置 vpn

[dier]

在腾讯云网络控制中配置只允许来自杭州阿里云 IP 的访问

[felixcode]

vpn 组内网

[jiurenmeng]

关闭外网，走企业网可以跨区域。连接白名单

[rv54ntjwfm3ug8]

阿里云和腾讯云之间会互相丢包，体验极差

[leiuu]

thanks 大佬们 VPN 妥

[rrfeng]

1 云企业网打通，业务量大的话可以找客服去谈，个人玩玩就算了。
2 走公网，开 ES 的权限认证，再加 IP 白名单。

[documentzhangx66]

1.直接在管理后台开一个 IP 白名单就行了，但如果被黑，不容易溯源。
2.专业的做法是，搭个 OpenVPN ，建个虚拟局域网，然后再开 IP 白名单。

[defunct9]

vpc ipsec 打通局域网就行了

[zanxj]

在各节点启用 X-Pack 功能。TG 交流 t.me/ElasticCommunity