Agregar autenticación de usuario y contraseña a Elasticsearch es un proceso importante para proteger los datos y evitar el acceso no autorizado.

Para hacer esto, hay varias formas de configurar la autenticación. Una forma es usar el módulo de seguridad de Elasticsearch, que viene con la versión estándar y superior de Elasticsearch. Este módulo proporciona la capacidad de configurar roles, usuarios y permisos. Para habilitar la autenticación de usuario y contraseña, se debe establecer la propiedad "xpack.security.enabled" en "true" en el archivo elasticsearch.yml y reiniciar Elasticsearch. Luego, debe crear al menos un usuario y un rol en el archivo "users_roles" para que los usuarios puedan iniciar sesión en Elasticsearch.

cluster.name: my-cluster
node.name: my-node
network.host: 0.0.0.0
http.port: 9200
discovery.seed_hosts: ["127.0.0.1"]
xpack.security.enabled: true

Ejecute el comando bin/elasticsearch-setup-passwords interactive para configurar las contraseñas para los usuarios internos de Elasticsearch.

Si está utilizando el cliente de línea de comandos de Elasticsearch (curl), puede añadir las opciones -u y -p para especificar el usuario y la contraseña en la solicitud.

curl -u usuario:contraseña -X GET "http://localhost:9200/index_name/_search?q=query"

Otra forma de agregar autenticación de usuario y contraseña es a través de un proxy inverso, como Nginx. Con Nginx, puede configurar la autenticación de usuario y contraseña y luego redirigir las solicitudes de Elasticsearch a través de Nginx. De esta manera, Nginx se convierte en el punto de entrada para acceder a Elasticsearch.

Es importante destacar que la autenticación no es suficiente para proteger completamente Elasticsearch. Se recomienda encarecidamente habilitar la seguridad SSL/TLS para cifrar la comunicación entre Elasticsearch y los clientes. Además, es importante asegurarse de que los usuarios solo tengan acceso a los recursos de Elasticsearch que necesitan y no tengan más permisos de los necesarios para realizar su trabajo.