X-Pack集成LDAP认证最佳实践

• 创建阿里云Elasticsearch实例，本文以6.7.0版本。

  具体操作，请参见创建阿里云Elasticsearch实例。

• 新网络架构下还需完成以下操作：
  1. 创建与阿里云Elasticsearch实例处于同一VPC下，且支持PrivateLink功能的负载均衡实例。详情请参见步骤一：创建支持PrivateLink功能的负载均衡实例。
  2. 配置负载均衡实例。详情请参见步骤二：配置负载均衡实例。
     说明 指定LDAP所在的ECS为后端服务器，本文以监听端口为389为例。
  3. 创建终端节点服务。详情请参见步骤三：创建终端节点服务。
  4. 配置阿里云Elasticsearch私网互通。详情请参见步骤四：配置阿里云Elasticsearch私网互通。
  5. 获取终端节点域名。详情请参见查看终端节点域名。
• 准备和阿里云Elasticsearch同VPC下的LDAP服务，本文以OpenLDAP 2.4.44版本为例。
• 准备LDAP环境及用户数据。

  具体操作，请参见LDAP官方文档。

• 用户搜索模式。
• 带有用户DNs特定模板的模式。

POST _xpack/security/role_mapping/ldap_super_user1?pretty
{
  "roles": [ "superuser" ],
  "enabled": true,
  "rules": {
    "any": [
      {
        "field": {
          "username": "zhang*"
        }
      }
    ]
  }
}

PUT _cluster/settings
{
  "persistent": {
    "action.auto_create_index": true
  }
}