Elasticsearch:X-Pack'i LDAP kimlik doğrulaması ile entegre etme

Ön koşullar

Kullanım notları

Yordam

1. Adım 1: Uç nokta alan adını edinme (isteğe bağlı)

2. Adım 2: LDAP kimlik doğrulamasını yapılandırma

3. Adım 3: LDAP kullanıcı hesaplarını rollere eşleme

4. Adım 4: Sonuçları doğrulama

Adım 1: Uç nokta alan adını edinme (isteğe bağlı)

Ekim 2020 veya sonrasında oluşturulan Elasticsearch kümeleri yeni ağ mimarisinde konuşlandırılır. Bu Elasticsearch kümeleri Elasticsearch hizmet hesabının VPC'sinde bulunur. Elasticsearch kümeniz yeni ağ mimarisinde konuşlandırılmışsa VPC ile kendi VPC'niz arasında özel bir bağlantı kurmak için PrivateLink hizmetini kullanmanız gerekir. Ardından, ileride kullanmak üzere ilgili uç noktanın alan adını edinin. Bir uç noktanın alan adını edinmek için aşağıdaki adımları uygulayın:

1. PrivateLink hizmetini destekleyen ve oluşturulan Elasticsearch kümesiyle aynı VPC'de bulunan bir Classic Load Balancer (CLB) örneği oluşturun.

   Daha fazla bilgi için bkz. PrivateLink bağlantısı yapılandırma.

2. Yük dengeleyici örneğini yapılandırın.

   Örneği yapılandırırken LDAP hizmetinizi barındıran sunucuyu arka uç sunucusu olarak ve dinleyici bağlantı noktasını 389 olarak ayarlayın.

   Daha fazla bilgi için bkz. PrivateLink bağlantısı yapılandırma.

3. Bir uç nokta hizmeti oluşturun.

   Daha fazla bilgi için bkz. PrivateLink bağlantısı yapılandırma.

4. Elasticsearch kümesine özel bir bağlantı yapılandırın.

   Daha fazla bilgi için bkz. PrivateLink bağlantısı yapılandırma.

5. Uç nokta hizmetine erişmek için kullanılan uç noktanın alan adını edinin.

   Daha fazla bilgi için bkz. PrivateLink bağlantısı yapılandırma.

   Not

   Edindiğiniz alan adını kaydedin; bu alan adı sonraki yapılandırmalarda kullanılacaktır.

Adım 2: LDAP kimlik doğrulamasını yapılandırma

Kullanıcı arama modu en yaygın yöntemdir. Bu modda yetkili bir kullanıcı, kullanıcı adına ve bir LDAP nitelik filtresine dayanarak kimlik doğrulayan kullanıcının ayırt edici adını (DN) bulmak için LDAP dizininde arama yapar. DN bulunduğunda X-Pack, kimlik doğrulamayı tamamlamak için DN ve parola ile dizine bağlanır. Daha fazla bilgi için bkz. LDAP alanı yapılandırma.

Parametreler hakkında daha fazla bilgi için bkz. Elasticsearch'te güvenlik ayarları.

Adım 3: LDAP kullanıcı hesaplarını rollere eşleme

1. Elasticsearch kümenizin Kibana konsolunda oturum açın.

   Yönergeler için bkz. Kibana konsolunda oturum açma.

   Not

   Buradaki örnekler Elasticsearch V6.7.0 kullanmaktadır. Diğer sürümlerde işlemler biraz farklılık gösterebilir.

2. Sol gezinme bölmesinde Developer Tools öğesine tıklayın.

3. Console alanında zhang* ile eşleşen LDAP kullanıcılarını superuser rolüne eşlemek için aşağıdaki komutu çalıştırın.

   Version 8.x

   POST _security/role_mapping/ldap_super_user1?pretty
   {
     "roles": [ "superuser" ],
     "enabled": true,
     "rules": {
       "any": [
         {
           "field": {
             "username": "zhang*"
           }
         }
       ]
     }
   }

   Other versions

   POST _xpack/security/role_mapping/ldap_super_user1?pretty
   {
     "roles": [ "superuser" ],
     "enabled": true,
     "rules": {
       "any": [
         {
           "field": {
             "username": "zhang*"
           }
         }
       ]
     }
   }

   Daha fazla bilgi için Elasticsearch sürümünüzün belgelerine bakın.

Adım 4: Sonuçları doğrulama

1. Yetkili bir zhang* kullanıcısı olarak Alibaba Cloud Elasticsearch örneğinizin Kibana konsolunda oturum açın.

2. Sol gezinme bölmesinde Developer Tools öğesine tıklayın.

3. Console alanında zhang* kullanıcısının küme ayarlarını değiştirme izinlerine sahip olduğunu doğrulamak için aşağıdaki komutu çalıştırın.

   PUT _cluster/settings
   {
     "persistent": {
       "action.auto_create_index": true
     }
   }

   Başarılı bir komut aşağıdaki yanıtı döndürür:

   {
     "acknowledged" : true,
     "persistent" : {
       "action" : {
         "auto_create_index" : "true"
       }
     },
     "transient" : { }
   }