Kibana · Lección 17
¿Cómo se configura la seguridad de Kibana y Elasticsearch?
El tráfico entre el navegador y Kibana puede ir sin cifrar en producción, porque Elasticsearch ya cifra las respuestas que envía a Kibana
Kibana debe conectarse a Elasticsearch con el usuario elastic y su contraseña, porque no admite ningún método de autenticación más restringido
Un usuario necesita privilegios de Kibana (qué funciones y espacios) y de Elasticsearch (qué índices puede leer); la autenticación puede ser nativa, LDAP, SAML u OIDC con mapeo de roles, Kibana se conecta con un token de cuenta de servicio, y se usa TLS entre navegador, Kibana y Elasticsearch; las claves de cifrado de sesión, objetos y reportes deben configurarse
Con privilegios de Kibana basta para ver los datos de un dashboard: no hacen falta privilegios de índice en Elasticsearch para los paneles
Kibana · Lección 17
Completa el código
Kibana se conecta a Elasticsearch con un token de cuenta de
Revisa: cuenta de servicio.
Kibana · Lección 17
¿Por qué hacen falta tanto privilegios de Kibana como de Elasticsearch para ver un dashboard con datos?
Pista: los privilegios de Kibana permiten usar la aplicación y los de Elasticsearch permiten leer los índices; sin los de índice los paneles se abren pero no muestran datos, porque son dos capas de autorización distintas.
✓
¡Lección completada!
Seguridad — autenticación, roles y TLS
0
XP ganado
3
Vidas restantes