In Elasticsearch 7.1 sind kostenlose Komponenten zur Gewährleistung der Sicherheit verfügbar.

Das Unternehmen Elasticsearch B.V gebildet neue Versionen der Such-, Analyse- und Datenspeicherplattform Elasticsearch 6.8.0 und 7.1.0. Die Versionen zeichnen sich dadurch aus, dass sie die Möglichkeit bieten, sicherheitsbezogene Funktionen kostenlos zu nutzen.

Folgende Funktionen stehen jetzt kostenlos zur Verfügung:

  • Komponenten zur Verschlüsselung des Datenverkehrs, die das TLS-Protokoll nutzen;
  • Möglichkeiten zur Erstellung und Verwaltung von Benutzern;
  • Mittel zur selektiven Zugriffskontrolle basierend auf Rollen (RBAC), die es ermöglichen, den Zugriff von Benutzern auf bestimmte APIs und Suchindizes zu trennen.

Zuvor wurden diese Komponenten im Rahmen der proprietären Edition der Plattform angeboten und waren nur für zahlende 'Gold'-Abonnenten verfügbar. Jetzt sind die genannten Funktionen in den öffentlichen Builds enthalten, die im Rahmen des 'Basic'-Paket angeboten werden. Im aktuellen offenen Paket sind diese Funktionen nicht enthalten, obwohl ihr Code vor etwa einem Jahr formell geöffnet wurde (trotz des Vorhandenseins des Codes erforderten die betrachteten Funktionen eine kostenpflichtige Abonnements und waren nicht in der 'Open Source'-Version enthalten).

In die Kategorie der kostenlosen Funktionen wurden nur die grundlegenden Sicherheitsfunktionen aufgenommen, während die Implementierung eines Single Sign-On (SSO), Module zur Authentifizierung über Active Directory, Kerberos, SAML und OpenID sowie die Möglichkeit der Zugriffskontrolle auf der Ebene einzelner Felder und Dokumente kostenpflichtig bleiben.

Die Lockerung des Verbreitungsmodells des Produkts wurde nach der Bildung den Unternehmen Amazon, Expedia Group und Netflix mit ihrem vollständig offenen und kostenlosen Distributionsmodell 'Open Distro for Elasticsearh' eingeleitet, das für den Einsatz in Unternehmen geeignet ist und offene Komponenten zur Ersetzung erweiterter kostenpflichtiger Funktionen der ursprünglichen proprietären Elasticsearch-Edition enthält. Neben den Sicherheitsfunktionen bietet Open Distro for Elasticsearh auch offene Komponenten zur Unterstützung von SQL, Ereignisverfolgung, Benachrichtigungserstellung, Diagnose und Leistungsanalyse des Clusters. Die letzte Version von Open Distro for Elasticsearh 0.9 basiert auf dem Kern der Elasticsearch-Plattform 6.7.1.

Quelle: opennet.ru

60GB SSD 8Gb DDR4