Elasticsearch ja kokotekstihaun järjestelmät · Oppitunti

TLS/SSL ja verkkoturvallisuus

Suojaa klusterin sisäinen ja asiakasyhteyksien välinen viestintä Transport Layer Security (TLS/SSL) -protokollalla ja muilla verkkoturvallisuuden parhailla käytännöillä.

Oppitunti 3/411 vaihetta

TLS/SSL ja verkkoturvallisuus on ilmainen Elasticsearch ja kokotekstihaun järjestelmät-oppitunti CoddyKitissä. Tämä on oppitunti 3/4. Voit lukea tästä oppimispolusta kokonaan mitkä tahansa 3 oppituntia ilmaiseksi — sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä käytännön harjoittelun sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Oppitunti kuuluu Elasticsearch ja kokotekstihaun järjestelmät-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Elasticsearch ja kokotekstihaun järjestelmät-kurssilla on yhteensä 4 oppituntia.

Siirrettävien tietojen suojaaminen

Kun data kulkee verkon kautta, se on altis sieppaukselle. TLS (Transport Layer Security) ja sen edeltäjä SSL (Secure Sockets Layer) ovat salausprotokollia, jotka on suunniteltu suojaamaan tätä viestintää.

Ne muodostavat asiakkaan ja palvelimen välille salatun yhteyden, joka varmistaa datan säilymisen yksityisenä ja muuttumattomana siirron aikana.

Miksi TLS/SSL Elasticsearchille?

Elasticsearch käsittelee usein arkaluonteisia tietoja. Sen suojaaminen TLS/SSL:llä on tärkeää useista syistä:

Tietosuoja: Estää luvattomia osapuolia lukemasta tietojanne.
Tietojen eheys: Varmistaa, ettei tietoja muuteta siirron aikana.
Todennus: Varmistaa asiakkaiden ja palvelimien henkilöllisyyden.
Säännöstenmukaisuus: Monet säädökset (esimerkiksi GDPR ja HIPAA) edellyttävät tietojen salausta.

HTTP- ja siirtokerrosten suojaaminen

Elasticsearchin viestintä tapahtuu kahdella pääasiallisella kerroksella, jotka molemmat on suojattava:

HTTP-kerros: Näin asiakassovellukset, kuten Kibana tai oma sovelluksenne, viestivät Elasticsearchin REST APIn kanssa.
Siirtokerros: Näin Elasticsearch-klusterin solmut viestivät keskenään. Se on tärkeä klusterin toiminnoille, kuten replikoinnille ja datan jakelulle.

Täysin suojattu klusteri edellyttää TLS/SSL-suojausta molemmilla kerroksilla.

Varmenteiden ymmärtäminen

TLS/SSL perustuu digitaalisiin varmenteisiin. Nämä tiedostot toimivat digitaalisten henkilötodistusten tavoin ja varmistavat palvelimen tai asiakkaan henkilöllisyyden.

Varmenteet myöntää luotettu kolmas osapuoli, jota kutsutaan varmentajaksi (Certificate Authority, CA). CA allekirjoittaa varmenteet ja vahvistaa niiden aitouden. Tämä luottamusketju on TLS/SSL-suojauksen perusta.

Varmenteiden hankkiminen

TLS/SSL:n käyttöönottoa varten tarvitsette varmenteita. Voitte hankkia ne muutamalla tavalla:

Itse allekirjoitettu: Teidän luomanne, sopii kehityskäyttöön, mutta selaimet ja käyttöjärjestelmät eivät oletusarvoisesti luota siihen.
Varmentajan allekirjoittama: Ostettu julkiselta varmentajalta (esimerkiksi Let's Encrypt) tai organisaation sisäisen varmentajan luoma. Näihin luotetaan.

Elasticsearch sisältää elasticsearch-certutil-työkalun, joka auttaa luomaan varmenteita klusteria varten.

HTTP-kerroksen TLS:n käyttöönotto

Suojataksenne asiakkaan ja klusterin välisen viestinnän määrittäkää HTTP-kerros elasticsearch.yml-tiedostossa. Tällöin määritätte varmenteiden ja avainten sijainnit.

Esimerkkiasetukset:

xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: certs/http.p12
xpack.security.http.ssl.keystore.password: your_password
xpack.security.http.ssl.client_authentication: optional

Käynnistäkää solmu uudelleen muutosten käyttöönoton jälkeen.

Siirtokerroksen TLS:n käyttöönotto

Solmujen välinen viestintä suojataan siirtokerroksen avulla. Tämä on olennaista klusterin vakauden ja tietojen eheyden kannalta.

Määrittäkää jälleen elasticsearch.yml-tiedostossa:

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/transport.p12
xpack.security.transport.ssl.keystore.password: your_password
xpack.security.transport.ssl.client_authentication: required

verification_mode määrittää, kuinka tiukasti identiteetit tarkistetaan.

Verkon laajempi suojaus

TLS/SSL:n lisäksi ottakaa käyttöön muita verkon suojaustoimia:

Palomuurit: Rajoittakaa Elasticsearch-porttien (HTTP: 9200, siirtokerros: 9300) käyttö vain luotettuihin IP-osoitteisiin tai verkkoihin.
Yksityiset verkot: Ottakaa Elasticsearch käyttöön yksityisessä verkko-osassa, joka on eristetty julkisesta internetistä.
IP-suodatus: Käyttäkää Elasticsearchin sisäistä IP-suodatusta sallimaan tai estämään yhteydet tiettyjen IP-alueiden perusteella.

Tunnistetietojen suojaaminen

Älkää koskaan kirjoittako arkaluonteisia tietoja, kuten varmenteiden salasanoja, suoraan asetustiedostoihin, etenkään tuotantoympäristössä.

Tallentakaa arkaluonteiset asetukset turvallisesti Elasticsearchin keystoreen.
Käyttäkää ympäristömuuttujia tai erillistä salaisuuksien hallintajärjestelmää.

Näin tunnistetiedot eivät paljastu, jos asetustiedostoja jaetaan vahingossa.

Testatkaa ymmärryksenne

Mitä seuraavista hyödyistä TLS/SSL:n käyttöönotto tuo Elasticsearch-viestintään?

Vastaa interaktiivisessa oppitunnissa

Oppitunnin yhteenveto

Tässä oppitunnissa tarkastelimme, miten Elasticsearch-viestintä suojataan TLS/SSL:n avulla. Käsittelimme seuraavia aiheita:

Sekä HTTP- (asiakkaan ja klusterin välinen) että siirtokerroksen (solmujen välinen) viestinnän salaamisen tärkeys.
Digitaalisten varmenteiden ja varmentajien (CA) rooli.
elasticsearch.yml-tiedoston keskeiset asetukset.
Muut verkon suojauskäytännöt, kuten palomuurit ja IP-suodatus.

Elasticsearch-klusterin suojaaminen on tärkeä vaihe tietojen suojaamisessa.

Aloita maksutta

Opi Elasticsearch ja kokotekstihaun järjestelmät tekoälytuutorin avulla — ilmaiseksi

Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.

Kurssit: 12
Oppitunnit: 48

Aloita opiskelu maksutta Näytä koko kurssi

Usein kysytyt kysymykset

Onko oppitunti ”TLS/SSL ja verkkoturvallisuus” ilmainen?

Kyllä — voit lukea täällä verkossa kokonaan ilmaiseksi mitkä tahansa Elasticsearch ja kokotekstihaun järjestelmät-oppimispolun 3 oppituntia, myös oppitunnin “TLS/SSL ja verkkoturvallisuus”. Sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä interaktiiviset harjoitukset sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Elasticsearch ja kokotekstihaun järjestelmät-kurssilla on yhteensä 4 oppituntia.

Mitä opin oppitunnilla ”TLS/SSL ja verkkoturvallisuus”?

Suojaa klusterin sisäinen ja asiakasyhteyksien välinen viestintä Transport Layer Security (TLS/SSL) -protokollalla ja muilla verkkoturvallisuuden parhailla käytännöillä. Harjoittelet Elasticsearch ja kokotekstihaun järjestelmät-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.

Tarvitsenko kokemusta aloittaakseni Elasticsearch ja kokotekstihaun järjestelmät-opiskelun?

Aiempi kokemus ei ole tarpeen. CoddyKitin Elasticsearch ja kokotekstihaun järjestelmät-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 3/4.

Kuinka kauan ”TLS/SSL ja verkkoturvallisuus”-oppitunnin suorittaminen kestää?

Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.

Voinko kirjoittaa ja suorittaa koodia tällä Elasticsearch ja kokotekstihaun järjestelmät-oppitunnilla?

Kyllä. Jokainen Elasticsearch ja kokotekstihaun järjestelmät-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.

Kaikki tämän kurssin oppitunnit

← Takaisin: Elasticsearch ja kokotekstihaun järjestelmät