docker搭建es7集群证书密码怎么配置

### 如何在 Docker 中设置 Elasticsearch 7.x 集群的 SSL/TLS 证书及密码 #### 创建安全配置环境为了确保 Elasticsearch 集群的安全性，在启动容器之前需准备必要的文件结构和安全材料。这包括创建存储配置、日志以及数据的目录： ```bash mkdir -p /iscsi/elk/elasticsearch/{config,data,logs} ``` 此命令会一次性建立所需的多级目录结构[^4]。 #### 获取官方镜像拉取指定版本的 Elasticsearch 官方 Docker 镜像，这里以 `7.6.2` 版本为例： ```bash docker pull docker.elastic.co/elasticsearch/elasticsearch:7.6.2 ``` 该操作下载了适用于构建集群的基础镜像[^2]。 #### 准备自签名证书或其他合法CA签发的证书对于生产环境而言，建议使用由受信任的第三方认证机构颁发的SSL/TLS证书；而在测试环境下，则可以考虑生成一套自签名证书来满足需求。具体方法不在本文讨论范围内，但重要的是要获得一对PEM编码格式的私钥(`key.pem`)与公钥证书(`cert.pem`)文件，并将其妥善保存于本地磁盘上某个位置，比如 `/path/to/certs/`. #### 修改 elasticsearch.yml 文件启用 HTTPS 和 X-Pack Security 功能编辑位于 `/iscsi/elk/elasticsearch/config/elasticsearch.yml` 的配置文件，加入如下几项设定以便开启加密通信和支持身份验证机制: ```yaml xpack.security.enabled: true xpack.security.transport.ssl.enabled: true xpack.security.http.ssl.enabled: true xpack.security.http.ssl.keystore.path: /usr/share/elasticsearch/config/certs/es-node.jks xpack.security.http.ssl.truststore.path: /usr/share/elasticsearch/config/certs/ca-trust.jks network.host: 0.0.0.0 discovery.seed_hosts: ["esnode1","esnode2"] cluster.initial_master_nodes: ["esnode1", "esnode2"] ``` 上述片段展示了如何通过修改YAML格式的配置文档来激活X-Pack插件中的安全性特性，并指定了密钥库(.jks)的位置用于HTTPS连接的身份确认过程。注意这里的路径应当指向实际存在的JCEKS类型的Java KeyStore文件，其中包含了节点自身的私钥及其对应的公共证书链表。同时也要提供一个可信根证书列表组成的TrustStore供客户端校验服务端的真实性[^1]。 #### 使用 Docker Compose 编排部署方案编写一份名为 `docker-compose.yml` 的编排脚本来定义整个Elasticsearch集群的服务实例集合，简化跨机器分布式系统的管理复杂度。下面是一个简单的例子说明怎样利用Compose工具快速搭建起具备基本功能特性的双节点架构： ```yaml version: '3' services: esnode1: image: docker.elastic.co/elasticsearch/elasticsearch:7.6.2 container_name: esnode1 environment: - discovery.type=single-node - bootstrap.memory_lock=true - ES_JAVA_OPTS=-Xms512m -Xmx512m ulimits: memlock: soft: -1 hard: -1 volumes: - ./elasticsearch/config:/usr/share/elasticsearch/config - ./elasticsearch/data:/usr/share/elasticsearch/data - ./elasticsearch/logs:/usr/share/elasticsearch/logs ports: - "9201:9200" - "9301:9300" esnode2: image: docker.elastic.co/elasticsearch/elasticsearch:7.6.2 depends_on: - esnode1 container_name: esnode2 environment: - cluster.name=elasticsearch-cluster - node.name=esnode2 - discovery.zen.ping.unicast.hosts=esnode1 - network.host=0.0.0.0 - xpack.security.enabled=true - xpack.security.transport.ssl.enabled=true - xpack.security.http.ssl.enabled=true - xpack.security.http.ssl.key=/usr/share/elasticsearch/config/certs/node2-key.pem - xpack.security.http.ssl.certificate=/usr/share/elasticsearch/config/certs/node2-cert.pem - xpack.security.http.ssl.certificate_authorities=/usr/share/elasticsearch/config/certs/root-ca.pem - ES_JAVA_OPTS=-Xms512m -Xmx512m ulimits: memlock: soft: -1 hard: -1 volumes: - ./elasticsearch/config:/usr/share/elasticsearch/config - ./elasticsearch/data:/usr/share/elasticsearch/data - ./elasticsearch/logs:/usr/share/elasticsearch/logs ports: - "9202:9200" - "9302:9300" ``` 这段 YAML 文档描述了一个包含两个成员节点的小型集群布局，每个参与者都绑定了不同的外部访问地址以便区分彼此。特别值得注意的地方在于设置了若干关于TLS握手阶段所必需的信息字段，如私钥、公开证书还有授权中心(CA)凭证等资源的具体存放地点。此外还开放了一组TCP监听端口使得外界能够正常发起HTTP请求交互活动[^3]。 #### 初始化内置用户账户并更改默认密码首次运行新设立好的Elasticsearch实例之后，可以通过执行以下Shell指令序列完成初始化工作流程——即重设超级管理员账号(`elastic`)以及其他预置角色下的初始登录凭据： ```shell export ELASTIC_PASSWORD=$(docker exec -it esnode1 bin/elasticsearch-setup-passwords auto --batch

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

下一篇 yolov5+opencv