ElasticSearch: Есть ли приложение, которое разрешает управление доступом к ElasticSearch?

Question

Я запускаю кластер ElasticSearch в режиме разработки и хочу, чтобы он был готов к производству.

Для этого, я хочу, чтобы блокировать все ненужные порты, один, в частности, является порт 9200.

Проблема заключается в том, что я не буду е в состоянии контролировать кластер с головой или Marvel плагин.

Я искал вокруг и увидел, что рекомендация ElasticSearch заключается в том, чтобы поместить весь кластер за приложение, которое управляет доступом к кластеру.

Я видел некоторые решения (базовая аутентификация ElasticSearch HTTP), которых недостаточно для этого.

Есть ли какие-либо приложения, которые могут это сделать?

Answer 1

У Elasticsearch действительно есть продукт для этой самой цели, называемый щитом. Вы можете найти его here.