Elasticsearch: 보안 설정

키 저장소를 보호하는 암호의 특정 기능을 다루기 위해 문제를 제출했습니다.
https://github.com/elastic/elasticsearch/issues/32691

친애하는,
Kubernetes 클러스터에서 Elastic을 사용하고 구성이 ConfigMaps 를 통해 마운트될 때 Elasticsearch.keystore 위치 문제에 직면했습니다. 이 때문에 /etc/elasticsearch의 "읽기 전용" fs가 있고 그 때문에 ES가 충돌할 것입니다.

Exception in thread "main" org.elasticsearch.bootstrap.BootstrapException: java.nio.file.FileSystemException: /etc/elasticsearch/elasticsearch.keystore.tmp: Read-only file system
--
  | Likely root cause: java.nio.file.FileSystemException: /etc/elasticsearch/elasticsearch.keystore.tmp: Read-only file system
  | at sun.nio.fs.UnixException.translateToIOException(UnixException.java:91)
  | at sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:102)
  | at sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:107)
  | at sun.nio.fs.UnixFileSystemProvider.newByteChannel(UnixFileSystemProvider.java:214)
  | at java.nio.file.spi.FileSystemProvider.newOutputStream(FileSystemProvider.java:434)
  | at java.nio.file.Files.newOutputStream(Files.java:216)
  | at org.apache.lucene.store.FSDirectory$FSIndexOutput.<init>(FSDirectory.java:411)
  | at org.apache.lucene.store.FSDirectory$FSIndexOutput.<init>(FSDirectory.java:407)
  | at org.apache.lucene.store.FSDirectory.createOutput(FSDirectory.java:255)
  | at org.elasticsearch.common.settings.KeyStoreWrapper.save(KeyStoreWrapper.java:467)
  | at org.elasticsearch.bootstrap.Bootstrap.loadSecureSettings(Bootstrap.java:238)
  | at org.elasticsearch.bootstrap.Bootstrap.init(Bootstrap.java:295)
  | at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:159)
  | at org.elasticsearch.bootstrap.Elasticsearch.execute(Elasticsearch.java:150)
  | at org.elasticsearch.cli.EnvironmentAwareCommand.execute(EnvironmentAwareCommand.java:86)
  | at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:124)
  | at org.elasticsearch.cli.Command.main(Command.java:90)
  | at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:116)
  | at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:93)
  | Refer to the log for complete error details.

/etc/elasticsearch 외부에 디렉토리를 설정하려면 elasticsearch.yaml에 키 저장소 위치를 설정하는 것이 좋습니다.

이 주제에 대해 조언할 수 있습니까?

미리 감사드립니다.

이 team-discuss 레이블을 지정하여 아직 완료되지 않은 "가져가기 좋은" 작업 중 아직 완료하려는 작업을 결정합니다. 일단 그렇게 하면 개별 문제로 승격되어야 하며 이 문제의 주요 요지는 완료된 지 오래되었으므로 이 문제를 닫습니다.