deflek:通过反向代理为Elasticsearch和Kibana编制索引和API RBAC。 已淘汰

偏转 将索引级RBAC添加到Elasticsearch的反向代理。 免责声明 Deflek中间人对Elasticsearch的请求，以便尽最大努力过滤访问并更改请求以使其兼容，并提供审核日志。 它不是完美的，也许永远不会。 Elasticsearch需要安全性才能正确执行。 有一些解决方案更接近于此，例如 ， 或Elastic自己的，但所有这些都是Elasticsearch插件形式的附加安全性。 因此，使用它需要您自担风险！ 帮助使其变得更好！ 进行PR，以将适当的RBAC添加到Elasticsearch的核心！ 验证 当前，它需要带有SSO身份验证代理（例如 ）才能传递RBAC查找的用户名和组标头。 deflEK假定这些标头是可信输入。 如果这不是您的用例，则必须添加自己的身份验证中间件，否则它将不起作用。 设置示例如下所示： USER -> saml-proxy -> Kibana