JM
Добрый день коллеги. Помогите с elastic stack. Чет туплю немного. Настроил авторизацию через AD в кибану. После логина в кибану получаю сообщение - {"statusCode":403,"error":"Forbidden","message":"Forbidden"}
Size: a a a
2020 June 25
JM
надо наверно какие то пермишены выдать? роль назначить?
GG
ну а сам как думаешь?
GG
есть чат по эластику, есть по логам - наверняка тебе там помогут
JM
под встроенными юзерами типа elastic или kibana входит ок
JM
ооо а можно линку
JM
спасибо
NA
Первое правило отказоустойчивости - кластер должен состоять из нечётного количества сервисов минимум в трёх экземплярах
Ну это один частный случай.
А в целом у вас должен достигаться кворум. А число серверов может быть больше, 3-5-8.
Может больше, если серверов ещё больше.
Более подробно с матаном здесь
https://ru.qwe.wiki/wiki/Quorum_(distributed_computing)
А в целом у вас должен достигаться кворум. А число серверов может быть больше, 3-5-8.
Может больше, если серверов ещё больше.
Более подробно с матаном здесь
https://ru.qwe.wiki/wiki/Quorum_(distributed_computing)
NA
cat /etc/kubernetes/pki/ca.crt | openssl x509 -noout -enddate
notAfter=Apr 25 12:08:33 2120 GMT
notAfter=Apr 25 12:08:33 2120 GMT
Да за такое надо отрывать руки.
GG
Nurmukhamed Artykaly
Ну это один частный случай.
А в целом у вас должен достигаться кворум. А число серверов может быть больше, 3-5-8.
Может больше, если серверов ещё больше.
Более подробно с матаном здесь
https://ru.qwe.wiki/wiki/Quorum_(distributed_computing)
А в целом у вас должен достигаться кворум. А число серверов может быть больше, 3-5-8.
Может больше, если серверов ещё больше.
Более подробно с матаном здесь
https://ru.qwe.wiki/wiki/Quorum_(distributed_computing)
больше обычно не нужно
АА
надо наверно какие то пермишены выдать? роль назначить?
такое подозрение что нужен kerberos
GG
5 - это уже жесткие накладные расходы на синхронизацию
JM
такое подозрение что нужен kerberos
зачем?
GG
Nurmukhamed Artykaly
Да за такое надо отрывать руки.
++++
ДА
++++
Let's Encrypt Once and Almost Forever
c
++++
Обоснуй
JM
вот так если стреляю
curl -k -u aduser:123 'http://127.0.0.1:9200/_xpack/security/_authenticate?pretty'
получаю список групп в ад
curl -k -u aduser:123 'http://127.0.0.1:9200/_xpack/security/_authenticate?pretty'
получаю список групп в ад
c
Let's Encrypt Once and Almost Forever
Нахуа ?