ElasticSearch 实战：允许外网连接服务配置

允许外网连接到Elasticsearch服务，需要进行以下几个方面的配置：

1. 修改Elasticsearch配置文件

打开Elasticsearch的配置文件 elasticsearch.yml，该文件通常位于安装目录下的config子目录中。

（a）监听地址设置

• 确保Elasticsearch服务绑定到公网IP或者监听所有网络接口。修改 network.host 配置项，允许任何网络接口连接。例如：

  network.host: 0.0.0.0 # 表示监听所有网络接口
  

  或者，如果你有一个固定的公共IP地址，你可以明确指定：

  network.host: your_public_ip_address
  

（b）发布主机地址

• 如果你希望其他节点或客户端通过特定的网络接口与Elasticsearch通信，可以设置 network.publish_host：

  network.publish_host: your_public_ip_address
  

（c）禁用或更改HTTP端口绑定

• 默认情况下，Elasticsearch的HTTP接口监听在9200端口。确保这个端口对外开放：

  http.port: 9200
  

2. 防火墙设置

• 对于Linux系统，你需要开放相应的端口以允许外网访问。例如，在CentOS 7使用firewalld的话，执行以下命令：

  firewall-cmd --permanent --add-port=9200/tcp
  firewall-cmd --reload
  

• 如果使用iptables，命令类似：

  iptables -A INPUT -p tcp --dport 9200 -m state --state NEW,ESTABLISHED -j ACCEPT
  service iptables save
  

3. 安全性考量

• 如果你不希望任何人都能访问Elasticsearch，你需要启用身份验证和授权。从Elasticsearch 6.8版本开始，X-Pack成为默认集成的一部分，现在称为Elasticsearch Security。你需要配置TLS/SSL证书以加密通信，并且设置用户账户和权限。

  xpack.security.enabled: true
  xpack.security.transport.ssl.enabled: true
  

• 设置IP白名单或黑名单：
  若使用Elasticsearch X-Pack插件，可以在配置中添加IP白名单或黑名单：

  xpack.security.network.host.whitelist: ["10.0.0.0/8", "your_public_ip"]
  

4. 云服务商设置

• 如果Elasticsearch部署在云服务商（如阿里云）上，你还需在云服务平台的安全组规则中添加一条规则，允许外网对Elasticsearch所在实例的9200端口进行访问。

完成以上步骤后，你应该可以从外网通过HTTP协议访问Elasticsearch服务，例如：

curl http://your_server_public_ip:9200

注意：确保在正式环境中启用必要的安全措施，避免未经许可的访问和数据泄露风险。在生产环境中，强烈建议配置HTTPS、用户认证和严格的访问控制策略。