Elasticsearch:Connect to a cluster via Kibana

Compte Kibana et méthode d'authentification

Se connecter à Kibana via le réseau public (v2/v3)

1. Connectez-vous à la console Alibaba Cloud Elasticsearch, puis accédez à la page Basic Information de l'instance cible.

2. Dans le volet de navigation de gauche, cliquez sur Configuration and Management > > Data Visualization. Dans la section Kibana, cliquez sur Modify Configuration.

3. Dans la section Network Access Configuration, configurez la Public IP Address Whitelist et la Authentication Method for Public Network Access.

   • Configuration de la Public IP Address Whitelist : Par défaut, la liste d'autorisation d'accès public est définie sur 127.0.0.1, ce qui bloque l'accès depuis toutes les adresses IPv4. Pour accéder à Kibana, vous devez ajouter l'adresse IP publique de votre appareil à cette liste.

     • Obtenez l'adresse IP requise selon votre scénario.

       Scénario	Adresse IP requise	Méthode
       Accéder à Kibana depuis un appareil local via le réseau public.	L'adresse IP publique de l'appareil local. Remarque Si votre appareil local se trouve sur un réseau domestique ou un LAN d'entreprise, ajoutez l'adresse IP de sortie publique du LAN.	Exécutez la commande curl ipinfo.io/ip pour obtenir l'adresse IP publique de votre appareil local.
       Accéder à Kibana depuis une instance ECS via le réseau public.	Si l'instance ECS et le cluster ES se trouvent dans des VPC différents, utilisez l'adresse IP publique de l'instance ECS pour accéder à Kibana. Dans ce cas, ajoutez cette adresse IP publique à la liste d'autorisation publique de Kibana.	Connectez-vous à la console ECS et consultez l'adresse IP publique de l'instance dans la liste des instances.

     • Dans la section Public IP Address Whitelist, cliquez sur Edit.

     • Cliquez sur Configure en regard du groupe default et ajoutez la liste d'autorisation d'adresses IP dans la boîte de dialogue qui s'affiche.

       Vous pouvez également cliquer sur Add a new IP whitelist group pour créer un groupe avec un nom personnalisé. Ces groupes servent uniquement à organiser les adresses IP et n'affectent pas les permissions d'accès.

       Type de configuration	Format et exemples de valeurs	Remarques importantes
       Format d'adresse IPv4	IP unique : 192.168.0.1 Bloc CIDR : 192.168.0.0/24. Nous vous recommandons de regrouper les adresses IP individuelles dans un bloc CIDR. Un même cluster peut contenir jusqu'à 300 adresses IP ou blocs CIDR. Séparez plusieurs entrées par une virgule (,) sans ajouter d'espace avant ou après.	0.0.0.0/0 : Autorise tout accès IPv4. Important Nous vous déconseillons fortement de configurer 0.0.0.0/0. Cette configuration présente un risque de sécurité élevé. Certains clusters et certaines régions ne prennent pas en charge 0.0.0.0/0. Les informations affichées dans l'interface utilisateur ou les messages d'erreur font foi.
       Format d'adresse IPv6 (Pris en charge uniquement pour les clusters d'architecture v2 dans la région China (Hangzhou))	IP unique : 2401:XXXX:1000:24::5 Bloc CIDR : 2401:XXXX:1000::/48 Un même cluster peut contenir jusqu'à 300 adresses IP ou blocs CIDR. Séparez plusieurs entrées par une virgule (,) sans ajouter d'espace avant ou après.	::1 : Bloque l'accès depuis toutes les adresses IPv6. ::/0 : Autorise tout accès IPv6 Important Nous vous déconseillons fortement de configurer ::/0 car cela présente un risque élevé. Certaines versions de cluster ne prennent pas en charge ::/0. Consultez l'interface de la console ou les messages d'erreur pour confirmation.

     • Une fois la configuration terminée, cliquez sur OK.

   • Configuration de la Authentication Method for Public Network Access :

     Pour les clusters d'architecture v3, la méthode par défaut est l'authentification à deux facteurs : vous devez d'abord vous connecter avec votre compte Alibaba Cloud, puis vous authentifier avec le mot de passe de votre instance ES.

     Pour les clusters d'architecture v2, l'authentification utilise par défaut le mot de passe d'accès à l'instance ES. Ce paramètre ne peut pas être modifié.

4. Retournez à la section Kibana et cliquez sur Access over Internet. Sur la page de connexion Kibana, saisissez votre nom d'utilisateur et votre mot de passe. Une connexion réussie vous redirige vers la console Kibana, où vous pouvez commencer à explorer vos données ES.

   Vous pouvez aussi saisir directement l'endpoint dans votre navigateur. Assurez-vous que l'adresse IP de votre appareil figure bien dans la liste d'autorisation publique de Kibana.

   • v2 : https://es-{region-abbreviation}-{instance-id}-kibana.elasticsearch.aliyuncs.com:{port}

   • v3 : https://es-{region-abbreviation}-{instance-id}-kibana.{full-region-id}.elasticsearch.aliyuncs.com:{port}

Se connecter à Kibana via le réseau privé (v3)

Dans l'architecture v3, l'accès au réseau privé pour Kibana est désactivé par défaut. Pour l'activer, utilisez Alibaba Cloud PrivateLink afin de créer un endpoint au sein de votre VPC. Cet endpoint est inclus dans le service ES sans frais supplémentaires.

resource "alicloud_elasticsearch_instance" "example" {
  enable_kibana_private_network     = true
  kibana_private_security_group_id  = "sg-xxx"
}

Exemples de connexion

• L'exemple suivant montre comment utiliser VNC pour vous connecter à distance à une instance ECS (sous Windows), puis accéder à Kibana via l'endpoint privé.

  Saisissez l'adresse réseau privé de Kibana dans la barre d'adresse du navigateur, par exemple https://es-<instance-id>-kibana.internal.elasticsearch.aliyuncs.com:5601.

  Saisissez votre nom d'utilisateur et votre mot de passe, puis cliquez sur Log In. Nous vous recommandons d'utiliser les fonctionnalités Elasticsearch X-Pack dans Kibana pour créer des rôles permettant une gestion fine des permissions.

• L'exemple suivant illustre l'utilisation de Workbench pour vous connecter à distance à une instance ECS, puis exécuter la commande suivante afin de vous connecter à Kibana via l'endpoint privé :

  curl.exe -u elastic:password! -k -I "https://es-cn-xxxxxxxxxxxxxxxxx-kibana.internal.elasticsearch.aliyuncs.com:5601/"

  Une connexion réussie retourne les informations suivantes :

  PS C:\Windows\system32> curl.exe -u elastic:Dxxx! -k -I "https://es-cn-xxx.aliyuncs.com:5601/"
  HTTP/1.1 302 Found
  location: /spaces/enter
  kbn-name: es-cn-xxx58897574f-s8x5s
  kbn-license-sig: cxxx11d398939051305557700a08e
  cache-control: private, no-cache, no-store, must-revalidate
  content-length: 0
  Date: Tue, 16 Sep 2025 06:08:58 GMT
  Connection: keep-alive

Se connecter à Kibana via le réseau privé (v2)

Dans l'architecture v2, l'accès au réseau privé nécessite des nœuds Kibana dotés d'au moins 2 cœurs CPU et 4 Go de mémoire. Activez-le dans la console et ajoutez l'adresse IP de votre appareil à la liste d'autorisation privée avant de vous connecter.

1. Dans le volet de navigation de gauche, cliquez sur Data Visualization. Dans la zone Kibana, cliquez sur Modify Configuration.

2. Dans la section Network Access Configuration, activez le commutateur Private Network Access et configurez la liste d'autorisation d'accès.

   1. Pour accéder à Kibana depuis une instance ECS via un réseau privé, l'instance ECS et le cluster ES doivent se trouver dans le même VPC. Connectez-vous à la console ECS et consultez l'adresse IP privée de l'instance dans la liste des instances.

   2. Dans la section Private IP Address Whitelist, cliquez sur Edit. Vous pouvez ajouter l'adresse IP privée de l'instance ECS au groupe par défaut ou créer un nouveau groupe en cliquant sur Add a new IP whitelist group.

      Important

      Nous vous déconseillons fortement de configurer 0.0.0.0/0 car cela présente un risque de sécurité élevé. De plus, certains clusters et certaines régions ne prennent pas en charge 0.0.0.0/0. Consultez l'interface utilisateur ou les messages d'erreur pour confirmation.

3. L'exemple suivant montre comment utiliser Workbench pour vous connecter à distance à une instance ECS et exécuter une commande afin de vous connecter à Kibana via son endpoint privé :

   curl.exe -u elastic:password! -k -I "https://es-xx-xxxxxxxxxxxxxxxxx-kibana.internal.elasticsearch.aliyuncs.com:5601/"

   Une connexion réussie retourne les informations suivantes :

   PS C:\Windows\system32> curl.exe -u elastic:xxx -k -I "https://es-xx-xxx...uncs.com:5601/"
   HTTP/1.1 302 Found
   location: /spaces/enter
   kbn-name: es-xx-rxxxaliyuncs.com
   kbn-license-sig: b8xxx9b417d0dd6db5ef538095d27
   cache-control: private, no-cache, no-store, must-revalidate
   content-length: 0
   Date: Tue, 16 Sep 2025 06:53:19 GMT
   Connection: keep-alive

Accéder à Kibana via un proxy Nginx (exemple v3)

Configurer Kibana

Modifiez les paramètres de base de Kibana, tels que la langue d'affichage et les clés de chiffrement, depuis la page de configuration de Kibana. La configuration des clés de chiffrement permet d'activer des fonctionnalités d'entreprise telles que les alertes et l'assistant IA.

1. Connectez-vous à la console Alibaba Cloud Elasticsearch et accédez à la page Basic Information de l'instance cible.

2. Dans le volet de navigation de gauche, cliquez sur Data Visualization. Dans la section Kibana, cliquez sur Modify Configuration.

3. Dans la section Basic Configuration, cliquez sur Modify Configuration.

4. Dans le panneau Modify Basic Configuration, modifiez les paramètres suivants selon vos besoins :

   Language : Modifie la langue d'affichage de Kibana. Kibana prend en charge le chinois et l'anglais (par défaut).xpack.security.encryptionKey : Chiffre les informations de session Kibana. Doit être une chaîne d'au moins 32 caractères.xpack.encryptedSavedObjects.encryptionKey : Chiffre les objets enregistrés et active des fonctionnalités telles que les alertes et les actions. Doit être une chaîne d'au moins 32 caractères.xpack.reporting.encryptionKey : Chiffre les données sensibles dans les rapports Kibana. Doit être une chaîne d'au moins 32 caractères.Other Configuration : Ajoutez d'autres paramètres Kibana au format YAML.

   Remarque

   Si vous n'avez pas configuré ces clés, cliquez sur One-Click Generate pour les créer automatiquement.

5. Cliquez sur OK.

FAQ

• Q : Comment distinguer les architectures de déploiement V2 et V3 ?

  R : Les clusters disposent de deux modes de déploiement de contrôle : le contrôle cloud natif (v3) et le contrôle de base (v2).

  Sur la page de détails de l'instance Elasticsearch, cliquez sur Basic Information dans le volet de navigation de gauche, puis consultez le champ Deployment Architecture sur le côté droit pour vérifier la version d'architecture de déploiement de l'instance actuelle.

• Q : L'activation de l'accès public ou privé à Kibana affecte-t-elle le cluster ES ?

  R : Non. L'activation de l'accès public ou privé à Kibana affecte uniquement le Server Load Balancer (SLB) connecté à Kibana.

  Remarque

  L'activation de l'accès privé à Kibana pour la première fois déclenche un redémarrage du nœud Kibana, mais n'entraîne aucune modification du cluster ES.

• Q : J'ai ajouté une adresse IP à la liste d'autorisation, mais je ne peux toujours pas accéder à Kibana. Que dois-je faire ?

  R : Vérifiez les points suivants pour résoudre le problème :

  • L'instance ES doit être dans un état sain.

  • La configuration de l'adresse IP peut être incorrecte : Si vous accédez au service Kibana depuis un appareil local, visitez www.cip.cc dans votre navigateur pour vérifier que l'adresse IP obtenue figure bien dans la liste d'autorisation d'accès public de Kibana.

  • Si vous avez configuré une liste d'autorisation d'accès pour l'instance ES, vous devez également configurer une liste d'autorisation d'accès public ou interne pour vous connecter à Kibana. Vous pouvez modifier la configuration de la liste d'autorisation Kibana dans la section Configuration and Management > Data Visualization de l'instance ES.

  • Videz le cache du navigateur et réessayez.

  • Redémarrez le nœud Kibana et réessayez.

• Q : Pourquoi ne puis-je pas modifier les règles du groupe de sécurité dans la console ES ?

  R : L'ajustement des règles du groupe de sécurité affecte tous les scénarios qui les utilisent pour le contrôle d'accès. Par conséquent, vous ne pouvez pas modifier les règles du groupe de sécurité dans la console ES. Pour modifier ces règles, accédez à la console des groupes de sécurité ECS.

• Puis-je accéder à des services Internet (tels que Baidu Maps ou AMAP) depuis la console Kibana ?

• Pourquoi l'adresse IP résolue à partir du nom de domaine privé d'une instance Kibana V7.16 ne se trouve-t-elle pas dans mon réseau VPC ?

• Que faire si je ne peux pas accéder à Kibana via un proxy Nginx ?

• Que faire si je ne peux pas accéder à Kibana en utilisant un nom de domaine personnalisé avec un enregistrement CNAME ?

Références

• Documentation API :

  • Pour activer ou désactiver l'accès public ou privé à Kibana, reportez-vous à l'opération API TriggerNetwork.

  • Pour mettre à jour la liste d'autorisation d'accès public ou privé pour Kibana, reportez-vous à l'opération API ModifyWhiteIps.

• Si vous rencontrez des problèmes lors de la connexion ou de l'utilisation de Kibana, reportez-vous à la FAQ Kibana.