A segurança para o Elasticsearch agora é grátis
Estamos empolgados em anunciar que os principais recursos de segurança do Elastic Stack agora são gratuitos. Isso significa que os usuários podem criptografar tráfego de rede, criar e gerenciar usuários, definir funções que protegem o acesso de nível de índice e de cluster e proteger totalmente o Kibana com Spaces. Trata-de se um próximo passo empolgante para a nossa comunidade. Nós abrimos o código desses recursos (e de muitos outros) no ano passado e tornando-os gratuitos hoje, todo mundo pode executar um cluster totalmente seguro e sem problemas.
A segurança é gratuita, a partir das versões 6.8.0 e 7.1.0
Para uma mudança importante como essa, queríamos garantir que ela estivesse disponível ao máximo de pessoas possível, por isso hoje estamos lançando as versões 6.8.0 e 7.1.0 do Elastic Stack. Essas versões não contêm novos recursos; elas simplesmente tornam estes principais recursos de segurança gratuitos na distribuição padrão do Elastic Stack:
- TLS para comunicações criptografadas
- Reino de arquivos e nativo para criar e gerenciar usuários
- Controle de acesso baseado em funções para controlar o acesso de usuários a índices e APIs de clusters; também permite multi-tenancy para o Kibana com segurança para o Kibana Spaces
Anteriormente, esses principais recursos de segurança exigiam uma assinatura Gold paga. Agora eles são gratuitos como parte da camada básica. Observe que nossos recursos de segurança avançados — desde logon único e autenticação Active Directory/LDAP até segurança de nível de campo e de documento — continuam sendo recursos pagos. Veja a tabela de recursos completos para obter detalhes.
Como sempre, essas versões ficam disponíveis imediatamente no Elasticsearch Service on Elastic Cloud, o Elasticsearch hospedado oficial.
E ainda tem mais… o Kubernetes
Estamos anunciando esta mudança em conjunto com o anúncio e a versão alfa do Elastic Cloud on Kubernetes (ECK), o Kubernetes Operator oficial para o Elasticsearch e o Kibana. O ECK foi projetado para automatizar e simplificar como o Elasticsearch é implantado e operado no Kubernetes.
A segurança é uma parte integrante das operações de cluster, principalmente em ambientes compartilhados e multi-tenant como o Kubernetes. Migrando esses principais recursos de segurança para a distribuição padrão do Elastic Stack, podemos garantir que todos os clusters lançados e gerenciados pelo ECK sejam protegidos por padrão no momento da criação, sem qualquer fardo adicional nos administradores. Essa experiência também se alinha bem à experiência segura por padrão que os usuários sempre tiveram em nosso Elasticsearch Service on Elastic Cloud.
Atualize e comece
Para começar, baixe e instale a versão mais recente do Elastic Stack ou atualizar os clusters para a versão 6.8 ou 7.1.
Para simplificar sua jornada introdutória, temos material excelente para você começar: