Score:0

เปิดใช้งานบริการโทเค็น elasticsearch โดยไม่ต้องเปิดใช้งาน TLS

ธง cm
Tom

ฉันมี elasticsearch และ kibana ทำงานในคอนเทนเนอร์นักเทียบท่าบนเครือข่ายนักเทียบท่าที่แยกออกมา พอร์ตเดียวที่ "เปิดเผย" คือเว็บอินเตอร์เฟสของ Kibana (ไม่ได้เข้ารหัส) และสิ่งนี้จะปรากฏบน localhost เท่านั้น มีอินสแตนซ์ nginx อยู่ข้างหน้าซึ่งให้บริการ HTTPS, Kibana แบบย้อนกลับพร็อกซี

ตอนนี้ฉันกำลังพยายามรักษาความปลอดภัย ฉันต้องการเชื่อมโยงการเข้าสู่ระบบ Kibana กับผู้ให้บริการ OpenID ของเรา ในการทำเช่นนั้น ฉันต้องเปิดใช้งานบริการโทเค็น และในการทำเช่นนั้น ฉันต้องกำหนดค่า elasticsearch TLS

จริงหรือ ไม่มีทางแก้ไขสิ่งนี้? TLS จะเพิ่มอะไรให้กับการตั้งค่านี้ นอกจากความยุ่งยากในการบำรุงรักษามากมาย

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา