Elasticsearchでは、キーストアを生成し、readonlyrestプラグインで認証を追加する場所はありますか？

Question

readonlyrestプラグインを使用してelasticsearchクラスタにパスワード認証を追加しようとしています。私は正常にプラグインをインストールし、今

http.type: ssl_netty4 
readonlyrest: 
enable: true 

ssl: 
    enable: true 
    keystore_file: "/elasticsearch/plugins/readonlyrest/keystore.jks" 
    keystore_pass: readonlyrest 
    key_pass: readonlyrest 

下記参照私は私の設定ファイル（.ymlファイル）を設定しようとしていますが、場合0で、彼らはキーストアが使用している誰もがgenerate this keystoreどこ私ができるからとも教えてくださいすることができwhere is the username and password authentication parameters set in this plugin。

Answer 1

Letsencryptを使用すると、有効なSSL証明書を無料で生成できます。

使用Letsencryptの独自のツールがcertbot

A Letsencrypt証明書はReadonlyRESTでうまく動作しますが、まずあなたがconvert it into a JKS keystoreに持っている。と呼ばれます

Letsencrypt証明書からJKSキーストアを取得するのは一般的な手順です.LetsencryptをTomcatで使用する場合も同様です。非常に一般的なgoogleableの使用例です。

PS：次の数週間で、official websiteの詳細なドキュメントを徐々にリリースします。