升级到新版本，免费使用 Elasticsearch 的安全功能 - OSCHINA

安宇雨 - 随手采集
2019-05-22 16:27:53
随手采集
0000-未整理-等待研究

根据 Elastic 官方博客最新公布的消息，Elastic Stack 的核心安全功能现已免费提供。对于这个重大变更，Elastic 自然不会错过让用户升级到新版本的机会 —— 因为这个核心的安全功能仅支持从 6.8.0 和 7.1.0 版本开始免费提供。他们表示，这些版本并不包含新功能，只是在 Elastic Stack 的默认分发包中免费提供了核心安全功能。

下面看看 Elastic 的官方公告：

我们无比兴奋地宣布 Elastic Stack 的核心安全功能现免费提供。这意味着用户现在能够对网络流量进行加密、创建和管理用户、定义能够保护索引和集群级别访问权限的角色，并且使用 Spaces 为 Kibana 提供全面保护。这是我们为社区做出的令人兴奋的新举措。我们于去年开放了这些功能（以及更多其他功能）的源码，并且现在免费提供这些功能，以便所有人都能轻松地运行一个完全安全的集群。

从 6.8.0 和 7.1.0 版本开始，安全功能免费提供

对于如此重大的一项变更，我们希望能够惠及尽可能多的用户，所以我们现推出 Elastic Stack 6.8.0 和 7.1.0 版本。这些版本并不包含新功能，只是在 Elastic Stack 的默认分发包中免费提供了下列核心安全功能：

TLS 功能，可对通信进行加密
文件和原生 Realm，可用于创建和管理用户
基于角色的访问控制，可用于控制用户对集群 API 和索引的访问权限；通过针对 Kibana Spaces 的安全功能，还可允许在 Kibana 中实现多租户

之前，这些核心安全功能只有付费黄金级订阅用户才可使用。现在，这些功能是基础级订阅的一部分，免费提供。请注意，我们的高级安全功能（从单点登录和活动目录/LDAP 身份验证，到字段和文档级别的安全性）仍然是付费功能。有关详情，请查看完整的功能列表。

一如既往，这些发布版本现在便可在 Elasticsearch Service on Elastic Cloud（Elasticsearch 官方托管服务）中使用。

但是，等等，还有更多呢……对喽，那就是 Kubernetes

除了这一变更外，我们同时还宣布发布 Elastic Cloud on Kubernetes (ECK) 的内部测试版，这是适用于 Elasticsearch 和 Kibana 的官方 Kubernetes Operator。ECK 旨在自动化并简化在 Kubernetes 中部署和运行 Elasticsearch 的方式。

安全是集群运行中至关重要的一部分，在诸如 Kubernetes 等共享或多租户环境中尤为如此。通过将核心安全功能加入 Elastic Stack 的默认分发包中，我们可确保通过 ECK 启动和管理的所有集群在创建之初即默认受到保护，无需管理员再额外费心管理。这一体验也与用户在我们的 Elasticsearch Service on Elastic Cloud 上一直以来默认享受的安全体验保持一致。