Kibana · Lección 12
¿Cómo se guardan las credenciales de los conectores y qué implica?
Los conectores guardan las credenciales en texto plano en el navegador de cada usuario, por lo que no necesitan ninguna clave de cifrado
Si se pierde la clave de cifrado, basta con reiniciar Kibana para recuperar automáticamente todos los secretos de los conectores
Los conectores (email, Slack, webhook, PagerDuty, Jira…) guardan credenciales como objetos cifrados con xpack.encryptedSavedObjects.encryptionKey; esa clave debe configurarse de forma persistente y ser la misma en todas las instancias de Kibana, o no se podrán descifrar los secretos tras un reinicio o desde otra instancia; conviene probar cada conector antes de usarlo en una regla
La clave de cifrado puede ser distinta en cada instancia de Kibana sin ningún efecto, porque cada una descifra solo sus propios conectores
Kibana · Lección 12
Completa el código
Las credenciales de los conectores se guardan como objetos
Revisa: objetos cifrados.
Kibana · Lección 12
¿Por qué todas las instancias de Kibana deben compartir la misma clave de cifrado?
Pista: los objetos cifrados se guardan en Elasticsearch y cualquier instancia debe poder descifrarlos; con claves distintas una instancia no puede leer lo que cifró otra, y una clave persistente evita perder secretos tras reinicios.
✓
¡Lección completada!
Conectores y claves de cifrado
0
XP ganado
3
Vidas restantes