当前播放: 58 | 集群与外部间的安全通信
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
课程目录
第一章:概述 (4讲)
01 | 课程介绍
免费
02 | 内容综述及学习建议
免费
03 | Elasticsearch简介及其发展历史
免费
04 | Elastic Stack家族成员及其应用场景
免费
第二章:安装上手 (4讲)
05 | Elasticsearch的安装与简单配置
免费
06 | Kibana的安装与界面快速浏览
07 | 在Docker容器中运行Elasticsearch Kibana和Cerebro
08 | Logstash安装与导入数据
第三章:Elasticsearch入门 (15讲)
09 | 基本概念:索引、文档和REST API
10 | 基本概念:节点、集群、分片及副本
11 | 文档的基本CRUD与批量操作
12 | 倒排索引介绍
13 | 通过Analyzer进行分词
14 | Search API概览
15 | URI Search详解
16 | Request Body与Query DSL简介
17 | Query String&Simple Query String查询
18 | Dynamic Mapping和常见字段类型
19 | 显式Mapping设置与常见参数介绍
20 | 多字段特性及Mapping中配置自定义Analyzer
21 | Index Template和Dynamic Template
22 | Elasticsearch聚合分析简介
23 | 第一部分总结
第四章:深入搜索 (13讲)
24 | 基于词项和基于全文的搜索
25 | 结构化搜索
26 | 搜索的相关性算分
27 | Query&Filtering与多字符串多字段查询
28 | 单字符串多字段查询:Dis Max Query
29 | 单字符串多字段查询:Multi Match
30 | 多语言及中文分词与检索
31 | Space Jam,一次全文搜索的实例
32 | 使用Search Template和Index Alias查询
33 | 综合排序:Function Score Query优化算分
34 | Term&Phrase Suggester
35 | 自动补全与基于上下文的提示
36 | 配置跨集群搜索
第五章:分布式特性及分布式搜索的机制 (8讲)
37 | 集群分布式模型及选主与脑裂问题
38 | 分片与集群的故障转移
39 | 文档分布式存储
40 | 分片及其生命周期
41 | 剖析分布式查询及相关性算分
42 | 排序及Doc Values&Fielddata
43 | 分页与遍历:From, Size, Search After & Scroll API
44 | 处理并发读写操作
第六章:深入聚合分析 (4讲)
45 | Bucket & Metric聚合分析及嵌套聚合
46 | Pipeline聚合分析
47 | 作用范围与排序
48 | 聚合分析的原理及精准度问题
第七章:数据建模 (7讲)
49 | 对象及Nested对象
50 | 文档的父子关系
51 | Update By Query & Reindex API
52 | Ingest Pipeline & Painless Script
53 | Elasticsearch数据建模实例
54 | Elasticsearch数据建模最佳实践
55 | 第二部分总结回顾
第八章:保护你的数据 (3讲)
56 | 集群身份认证与用户鉴权
57 | 集群内部安全通信
58 | 集群与外部间的安全通信
第九章:水平扩展Elasticsearch集群 (6讲)
59 | 常见的集群部署方式
60 | Hot & Warm架构与Shard Filtering
61 | 分片设计及管理
62 | 如何对集群进行容量规划
63 | 在私有云上管理Elasticsearch集群的一些方法
64 | 在公有云上管理与部署Elasticsearch集群
第十章:生产环境中的集群运维 (10讲)
65 | 生产环境常用配置与上线清单
66 | 监控Elasticsearch集群
67 | 诊断集群的潜在问题
68 | 解决集群Yellow与Red的问题
69 | 提升集群写性能
70 | 提升进群读性能
71 | 集群压力测试
72 | 段合并优化及注意事项
73 | 缓存及使用Breaker限制内存使用
74 | 一些运维的相关建议
第十一章:索引生命周期管理 (2讲)
75 | 使用Shrink与Rollover API有效管理时间序列索引
76 | 索引全生命周期管理及工具介绍
第十二章:用Logstash和Beats构建数据管道 (3讲)
77 | Logstash入门及架构介绍
78 | 利用JDBC插件导入数据到Elasticsearch
79 | Beats介绍
第十三章:用Kibana进行数据可视化分析 (4讲)
80 | 使用Index Pattern配置数据
81 | 使用Kibana Discover探索数据
82 | 基本可视化组件介绍
83 | 构建Dashboard
第十四章:探索X-Pack套件 (6讲)
84 | 用Monitoring和Alerting监控Elasticsearch集群
85 | 用APM进行程序性能监控
86 | 用机器学习实现时序数据的异常检测(上)
87 | 用机器学习实现时序数据的异常检测(下)
88 | 用ELK进行日志管理
89 | 用Canvas做数据演示
实战1:电影搜索服务 (3讲)
90 | 项目需求分析及架构设计
91 | 将电影数据导入Elasticsearch
92 | 搭建你的电影搜索服务
实战2:Stackoverflow用户调查问卷分析 (3讲)
93 | 需求分析及架构设计
94 | 数据Extract & Enrichment
95 | 构建Insights Dashboard
备战:Elastic认证 (5讲)
96 | Elastic认证介绍
97 | 考点梳理
98 | 集群数据备份
99 | 基于Java和Elasticseach构建应用
100 | 结束语
58 | 集群与外部间的安全通信

58 | 集群与外部间的安全通信

阮一鸣
eBay Pronto平台技术负责人
100讲 约1000分钟18156
单独订阅¥129
2人成团¥99
登录 后留言

精选留言(8)

  • dragonwang
    xpack.security.transport.ssl.enabled: true
    xpack.security.transport.ssl.verification_mode: certificate
    xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
    xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
    配置之后,访问ES,HTTPS没有生效...没查出来哪里出了问题...
    2019-10-23
    1
    1
  • struy
    我想问下使用nginx负载到es集群,用于数据写入是否可行,比如前端,客户端的指标数据上送,就不需要单独开发应用去做中间转换。直接使用es的api进行写入。可是我又怕这样会有安全问题和性能问题,老师有没有好点的建议?

    作者回复: ngix用来做软件的负载均衡是没有问题的。身份认证也可以通过nginx来实现,只是实现rbac会相对复杂,而且也最多只能做到index级别

    2019-09-02
    1
  • kylexy_0817
    根据老师的配置操作,但kibana启动时报如下错误,是什么原因呢?
    log [16:36:06.060] [error][admin][elasticsearch] Request error, retrying
    HEAD http://localhost:9200/ => socket hang up
      log [16:36:06.064] [warning][admin][elasticsearch] Unable to revive connection: http://localhost:9200/
      log [16:36:06.064] [warning][admin][elasticsearch] No living connections
      log [16:36:06.066] [error][status][plugin:xpack_main@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.066] [error][status][plugin:graph@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.066] [error][status][plugin:spaces@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.066] [error][status][plugin:security@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.066] [error][status][plugin:searchprofiler@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.067] [error][status][plugin:ml@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.067] [error][status][plugin:tilemap@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
      log [16:36:06.067] [error][status][plugin:watcher@7.1.0] Status changed from yellow to red - Unable to connect to Elasticsearch.
    2019-11-02
    1
  • dragonwang
    es配置了HTTPS,那用Rest API要如何访问啊?

    作者回复: 直接用带https的endpoint

    2019-10-24
  • Geek_2e09f0
    $ ./bin/elasticsearch-setup-passwords interactive

    SSL connection to https://192.168.56.131:9200/_security/_authenticate?pretty failed: No subject alternative names present
    Please check the elasticsearch SSL settings under xpack.security.http.ssl.

    ERROR: Failed to establish SSL connection to elasticsearch at https://192.168.56.131:9200/_security/_authenticate?pretty.
    执行设置用户密码报错这时什么问题

    这时配置
    path.data: /opt/app/elasticsearch-7.1.0/data/
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true
    xpack.security.transport.ssl.verification_mode: certificate
    xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
    xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
    xpack.license.self_generated.type: basic
    xpack.security.http.ssl.enabled: true
    xpack.security.http.ssl.keystore.path: certs/elastic-certificates.p12
    xpack.security.http.ssl.truststore.path: certs/elastic-certificates.p12
    2019-10-15
  • godtrue
    设置只能通过https进行安全加密的对外数据传输,没做过ES的运维工作,先知道她是怎么玩的。
    2019-09-22
  • tomws
    生产环境如果要避免错误提示问题,需要购买收费证书么?

    作者回复: 对

    2019-09-06
  • struy
    我想问一下,如果使用nginx进行负载,写入数据
    2019-09-02
收起评论
看过的人还看
数据结构与算法之美

王争  前Google工程师

79讲 | 75612 人已学习

拼团 ¥79 原价 ¥99
MySQL实战45讲

林晓斌  网名丁奇,前阿里资深技术专家

48讲 | 46996 人已学习

拼团 ¥79 原价 ¥99
Kafka核心技术与实战

胡夕  人人贷计算平台部总监,Apache Kafka Contributor

46讲 | 9282 人已学习

拼团 ¥79 原价 ¥99
从0开始学架构

李运华  资深技术专家

59讲 | 39988 人已学习

拼团 ¥79 原价 ¥99