新闻

Elasticsearch 安全功能现免费提供

我们无比兴奋地宣布 Elastic Stack 的核心安全功能现免费提供。这意味着用户现在能够对网络流量进行加密、创建和管理用户、定义能够保护索引和集群级别访问权限的角色,并且使用 Spaces 为 Kibana 提供全面保护。这是我们为社区做出的令人兴奋的新举措。我们于去年开放了这些功能(以及更多其他功能)的源码,并且现在免费提供这些功能,以便所有人都能轻松地运行一个完全安全的集群。

从 6.8.0 和 7.1.0 版本开始,安全功能免费提供

对于如此重大的一项变更,我们希望能够惠及尽可能多的用户,所以我们现推出 Elastic Stack 6.8.0 和 7.1.0 版本。这些版本并不包含新功能,只是在 Elastic Stack 的默认分发包中免费提供了下列核心安全功能:

  • TLS 功能,可对通信进行加密
  • 文件和原生 Realm,可用于创建和管理用户
  • 基于角色的访问控制,可用于控制用户对集群 API 和索引的访问权限;通过针对 Kibana Spaces 的安全功能,还可允许在 Kibana 中实现多租户

之前,这些核心安全功能只有付费黄金级订阅用户才可使用。现在,这些功能是基础级订阅的一部分,免费提供。请注意,我们的高级安全功能(从单点登录和活动目录/LDAP 身份验证,到字段和文档级别的安全性)仍然是付费功能。有关详情,请查看完整的功能列表。

一如既往,这些发布版本现在便可在 Elasticsearch Service on Elastic Cloud(Elasticsearch 官方托管服务)中使用。

但是,等等,还有更多呢……对喽,那就是 Kubernetes

除了这一变更外,我们同时还宣布发布 Elastic Cloud on Kubernetes (ECK) 的内部测试版,这是适用于 Elasticsearch 和 Kibana 的官方 Kubernetes Operator。ECK 旨在自动化并简化在 Kubernetes 中部署和运行 Elasticsearch 的方式。

安全是集群运行中至关重要的一部分,在诸如 Kubernetes 等共享或多租户环境中尤为如此。通过将核心安全功能加入 Elastic Stack 的默认分发包中,我们可确保通过 ECK 启动和管理的所有集群在创建之初即默认受到保护,无需管理员再额外费心管理。这一体验也与用户在我们的 Elasticsearch Service on Elastic Cloud 上一直以来默认享受的安全体验保持一致。

升级并开始使用吧

如要开始使用,您既可以下载并安装 Elastic Stack 的最新版本,也可以将您的集群升级至 6.8 或 7.1。

为了帮助您更轻松地开始使用,我们在这里准备了一些资料助您尽快上手: