ELK SSL 적용 (v 7.1.0)

기본 설치 및 실행 (CentOS 7 환경)

• 설치는 기존 설치 포스팅을 참고하여 7버전에 맞는 repo파일만 변경하여 그대로 따라하시면 됩니다.
• /etc/elasticsearch/elasticsearch.yml 파일에 아래 설정을 추가합니다.

  http.host: 192.168.0.151[자신의 ip]
  #network.host: 192.168.0.1
  http.port: 9200
  

  • ver 7부터는 network.host가 아닌 http.host로 자신의 ip값을 주어야 binding이 됩니다.
• /etc/kibana/kibana.yml 파일에 아래 설정을 추가합니다.

  server.port: 5601
  server.host: "192.168.0.151" # kibana server ip를 입력하시면 됩니다.
  elasticsearch.hosts: ["http://<elasticsearch http ip>:9200"]
  

• 위의 설정들을 모두 마치고 재실행을 해보시면 elastic search와 kibana가 정상적으로 작동함을 확인 할 수 있습니다.

Elastic search node간의 TLS 통신 적용

• 만약, 동일한 클러스터에 속한 노드들 사이의 통신을 암호화 하지 않는다면 impostor가 다른 노드들을 속이고 정보를 빼내갈 수 있습니다. 따라서 노드들 간의 암호화를 해주어야 합니다.

• 암호화를 하기 위해 CA를 생성해야 되고 인증서를 발급 받아야 합니다. x-pack 유료 버전으로 이용가능 했던 것들이 7.1 버전 이후 무료로 사용이 가능하게 되었고 bin폴더 안에 관련 프로그램들이 있습니다.

CA 생성

$ /usr/share/elasticsearch/bin/elasticsearch-certutil ca

• 암호 입력에 관한 질문이 나오면 암호를 입력하지 않고 엔터로 넘어갑니다.
• 그러면 elastic-stack-ca.p12 파일이 생성 될 것입니다.

인증서 발급

# /usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca /path/to/your/ca

• CA를 생성할때 입력한 암호, 인증서에 들어갈 암호를 중간에 입력해야 하지만 엔터로 넘어갑니다.
• 그러면 elastic-certificates.p12라는 파일이 생성 될 것입니다.
• 만들어진 인증서를 /etc/elasticsearch/ 밑으로 복사를 하신 후 아래 명령어로 권한 설정을 바꿔줍니다.

  $ chmod 444 elastic-certificates.p12
  

• elasticsearch.yml 파일에 다음의 코드를 추가합니다.

  xpack.security.enabled: true
  xpack.security.transport.ssl.enabled: true
  xpack.security.transport.ssl.verification_mode: certificate 
  xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
  xpack.security.transport.ssl.keystore.password: "인증서 생성시 암호가 있을 시에 추가합니다."
  xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
  xpack.security.transport.ssl.truststore.password: "인증서 생성시 암호가 있을 시에 추가합니다."
  

• OpenSSL로 인증서를 사용할 시에는 다음 코드를 elasticsearch.yml 파일에 추가 후 그 다음 명령어를 실행합니다.

  xpack.security.enabled: true
  xpack.security.transport.ssl.enabled: true
  xpack.security.transport.ssl.verification_mode: certificate
  xpack.security.transport.ssl.key: client.key
  xpack.security.transport.ssl.certificate: client.crt
  xpack.security.transport.ssl.certificate_authorities: "root.crt" 
  

  $ /usr/share/elastic/bin/elasticsearch-keystore add xpack.security.transport.ssl.secure_key_passphrase
  

• 코드 추가 후 elastic search를 재실행 시키시면 노드들 간의 TLS 적용이 완료 되었습니다.

Role-Based Access Control 적용

• RBAC를 통해 클러스터 접근에 제한을 둘 수 있습니다.

• RBAC는 위와 같은 구조를 지녔습니다.
• 노드 간의 TLS 적용이 선행되어야 하고 TLS적용이 되었으면 아래 명령어를 실행시킵니다.

  $ /usr/share/elasticsearch/bin/elasticsearch-setup-passwords auto
  

• 실행 후 y를 누르면 다음과 같이 자동으로 계정 생성과 비밀번호를 console창에 보여줍니다.

  Changed password for user apm_system
  PASSWORD apm_system = H4jKTN0LMgvK9QYiOvk9
  
  Changed password for user kibana
  PASSWORD kibana = PhIrfPkcCxVdgj0EkcQY
  
  Changed password for user logstash_system
  PASSWORD logstash_system = rxHIJuxgmQjFhsGYBgfZ
  
  Changed password for user beats_system
  PASSWORD beats_system = i79rCxJ4MwdVIfnXygzo
  
  Changed password for user remote_monitoring_user
  PASSWORD remote_monitoring_user = b6d1Pap8i1BRWX5uW0co
    
  Changed password for user elastic
  PASSWORD elastic = WRrHZzliTHMxKrdQnRSN
  

• kibana.yml 파일에서 위의 비밀번호를 복사하여 추가해줍니다.

  elasticsearch.username: "kibana"
  elasticsearch.password: "PhIrfPkcCxVdgj0EkcQY"
  

• elastic search와 kibana를 다시 실행시키고 위의 id에서 elastic으로 접속을 하시면 됩니다.

HTTPS 적용

• elasticsearch.yml에 다음 코드를 추가합니다.

  xpack.security.http.ssl.enabled: true
  xpack.security.http.ssl.keystore.path: elastic-certificates.p12
  xpack.security.http.ssl.keystore.password: "인증서 생성시 암호가 있을 시에 추가합니다."
  xpack.security.http.ssl.truststore.path: elastic-certificates.p12
  xpack.security.http.ssl.truststore.password: "인증서 생성시 암호가 있을 시에 추가합니다."
  

• kibana는 .p12 포맷을 지원하지 않기에 http 인증서를 발급 받기 위해 pem형식을 추출해야 합니다.

  $ /usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca /path/to/your/ca --pem
  

• 이후 생성된 key를 /etc/kibana로 옮긴 후 kibana.yml에 다음 코드를 추가합니다.

  elasticsearch.hosts: ["https://<your_elasticsearch_host>:9200"]
  
  server.ssl.enabled: true
  server.ssl.key: /path/to/your/key
  server.ssl.certificate: /path/to/your/crt
  
  elasticsearch.ssl.verificationMode: none
  

• elastic search와 kibana를 재 실행 후 https로 접속하면 모두 적용 된 것을 확인 하실 수 있습니다.