弹性搜索堆栈功能中的安全性免费吗？

Question

我们正在构建一个需要Elasticsearch安全功能的开源应用程序。我正在尝试查找安全功能是否免费用于弹性搜索。弹性搜索网站说Xpack现在开放。不知道它是否真的是开源的。

有人可以分享您的经验吗？

Answer 1

这篇博客文章解释了Elastic“打开”其XPack代码的一些原因。这里的“打开”仅表示他们将自己的专用XPack存储库合并到了开放的存储库中。上面的博客文章未提及的原因之一是，此举主要是为了促进繁琐的工程任务，即必须保持所有产品版本的同步。无论如何，XPack代码现在是公开的，任何人都可以看到，但是它不是像“免费啤酒”中那样免费的。

如“ 弹性订阅”页面上所示（请参见下图的红色矩形），XPack Security仅从金牌许可开始可用。

另一种选择是使用其弹性云，该弹性云提供了开箱即用的安全性，并允许您每月支付较低的费用。

如果价格负担太重，您可能需要查看SearchGuard，它是ES的替代安全插件，该插件提供免费的社区层用于基本安全功能。

更新（2019年3月11日）：

从今天起，亚马逊发布了带有安全（和警报）插件的Elasticsearch的完全开源版本。有关更多信息，请访问：https : //opendistro.github.io/for-elasticsearch/

更新（2019年5月20日）：

从版本6.8.0和7.1.0开始，XPack Security的某些功能现在已包含在BASIC许可证中，因此是免费的。

更新（2019年9月4日）：

Elastic已针对SearchGuard侵犯IP提起诉讼：https ://www.elastic.co/blog/dear-search-guard-users

诉讼详情：https : //www.pacermonitor.com/public/case/29887799/Elasticsearch,_Inc_et_al_v_Floragunn_GmBH

这会同时影响SearchGuard用户和OpenDistro用户，因为后者重新打包了SearchGuard插件。