sailor/mkdocs
1
0
Fork 0
Code Issues 5 Pull Requests Actions Packages Projects Releases Wiki Activity

add files

Browse Source
This commit is contained in:
SailorUpiter
2026-05-09 22:55:53 +03:00
parent 44a522877c
commit a9a26a0697
9 changed files with 188 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/openshearch/install.md
+13 -1
View File
@@ -19,7 +19,7 @@ cat /proc/sys/vm/max_map_count
После обновления и установки жабы, лучше всего перезагрузится. Далее мы качаем архив с опенсерчем с оффсайта
```
wget https://artifacts.opensearch.org/releases/bundle/opensearch/3.6.0/opensearch-3.6.0-linux-x64.deb
sudo env OPENSEARCH_INITIAL_ADMIN_PASSWORD=5ruXurur! dpkg -i opensearch-3.6.0-linux-x64.
sudo env OPENSEARCH_INITIAL_ADMIN_PASSWORD=5ruXurur! dpkg -i opensearch-3.6.0-linux-x64.deb
sudo systemctl enable opensearch
```
@@ -27,3 +27,15 @@ sudo systemctl enable opensearch
После завершения подготовки требуется нарисовать кофниг. Конфиг имеет формат YAML и различается в зависимости от кластера или стендэлон опенсерча
mv /etc/opensearch/opensearch.yml /etc/opensearch/opensearch.yml.back
rm /etc/opensearch/*.pem
vim /etc/opensearch/opensearch.yml
systemctl start opensearch
wget https://artifacts.opensearch.org/releases/bundle/opensearch-dashboards/3.6.0/opensearch-dashboards-3.6.0-linux-x64.deb
$2y$12$7.7YOQi6.CEN1VSNXg3BqefgQLEeqDbsqxNBNhY1tgZ085q1eZeCK
docs/openshearch/templates/opensearch-1.yaml
+12
View File
@@ -0,0 +1,12 @@
cluster.name: kal-cluster
node.name: opensearch-1
node.roles: [ cluster_manager, data ]
cluster.initial_cluster_manager_nodes: ["opensearch-cluster_manager"]
discovery.seed_hosts: ["opensearch-1.sailor.com", "opensearch-2.sailor.com", "opensearch-3.sailor.com"]
network.host: 0.0.0.0
http.port: 9200
plugins.security.disabled: true
# Path to directory where to store the data (separate multiple locations by comma):
path.data: /var/lib/opensearch
# Path to log files:
path.logs: /var/log/opensearch
docs/openshearch/templates/opensearch.yaml → docs/openshearch/templates/opensearch-2.yaml
+1 -1
View File
@@ -5,7 +5,7 @@ cluster.initial_cluster_manager_nodes: ["opensearch-cluster_manager"]
discovery.seed_hosts: ["opensearch-1.sailor.com", "opensearch-2.sailor.com", "opensearch-3.sailor.com"]
network.host: 0.0.0.0
http.port: 9200
plugins.security.disabled: false
plugins.security.disabled: true
# Path to directory where to store the data (separate multiple locations by comma):
path.data: /var/lib/opensearch
# Path to log files:
docs/openshearch/templates/opensearch-3.yaml
+12
View File
@@ -0,0 +1,12 @@
cluster.name: kal-cluster
node.name: opensearch-3
node.roles: [ cluster_manager, data ]
cluster.initial_cluster_manager_nodes: ["opensearch-cluster_manager"]
discovery.seed_hosts: ["opensearch-1.sailor.com", "opensearch-2.sailor.com", "opensearch-3.sailor.com"]
network.host: 0.0.0.0
http.port: 9200
plugins.security.disabled: true
# Path to directory where to store the data (separate multiple locations by comma):
path.data: /var/lib/opensearch
# Path to log files:
path.logs: /var/log/opensearch
docs/openshearch/templates/opensearch-certs.yaml
+40
View File
@@ -0,0 +1,40 @@
cluster.name: kal-cluster
node.name: opensearch-2
node.roles: [ cluster_manager, data ]
cluster.initial_cluster_manager_nodes: ["opensearch-cluster_manager"]
discovery.seed_hosts: ["opensearch-1.sailor.com", "opensearch-2.sailor.com", "opensearch-3.sailor.com"]
network.host: 0.0.0.0
http.port: 9200
plugins.security.nodes_dn:
- "CN=opensearch-1.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
- "CN=opensearch-2.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
- "CN=opensearch-3.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
plugins.security.ssl.transport.keystore_filepath: /etc/opensearch/ssl/keystore.jks
plugins.security.ssl.transport.keystore_password: Passw0rd
plugins.security.ssl.transport.keystore_keypassword: Passw0rd
plugins.security.ssl.transport.truststore_filepath: /etc/opensearch/ssl/truststore.jks
plugins.security.ssl.transport.truststore_password: Passw0rd
transport.ssl.enforce_hostname_verification: false
plugins.security.ssl.http.enabled: true #Whether to enable TLS on the REST layer. If enabled, only HTTPS is allowed. Optional. Default is false.
plugins.security.ssl.http.keystore_filepath: /etc/opensearch/ssl/keystore.jks
plugins.security.ssl.http.keystore_password: Passw0rd
plugins.security.ssl.http.keystore_keypassword: Passw0rd
plugins.security.ssl.http.truststore_filepath: /etc/opensearch/ssl/truststore.jks
plugins.security.ssl.http.truststore_password: Passw0rd
plugins.security.authcz.admin_dn:
- "EMAILADDRESS=medik19999@mail.ru,CN=grigory,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
plugins.security.ssl.transport.pemcert_filepath: /etc/opensearch/ssl/node1.pem
plugins.security.ssl.transport.pemkey_filepath: /etc/opensearch/ssl/node1-key.pem
plugins.security.ssl.transport.pemtrustedcas_filepath: /etc/opensearch/ssl/root-ca.pem
plugins.security.ssl.transport.enforce_hostname_verification: false
plugins.security.ssl.http.enabled: true
plugins.security.ssl.http.pemcert_filepath: /etc/opensearch/ssl/node1.pem
plugins.security.ssl.http.pemkey_filepath: /etc/opensearch/ssl/node1-key.pem
plugins.security.ssl.http.pemtrustedcas_filepath: /etc/opensearch/ssl/root-ca.pem
# Path to directory where to store the data (separate multiple locations by comma):
path.data: /var/lib/opensearch
# Path to log files:
path.logs: /var/log/opensearch
docs/openshearch/templates/opensearch-truststore.yml
+32
View File
@@ -0,0 +1,32 @@
cluster.name: kal-cluster
node.name: opensearch-2
node.roles: [ cluster_manager, data ]
cluster.initial_cluster_manager_nodes: ["opensearch-cluster_manager"]
discovery.seed_hosts: ["opensearch-1.sailor.com", "opensearch-2.sailor.com", "opensearch-3.sailor.com"]
network.host: 0.0.0.0
http.port: 9200
plugins.security.nodes_dn:
- "CN=opensearch-1.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
- "CN=opensearch-2.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
- "CN=opensearch-3.sailor.com,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
plugins.security.ssl.transport.keystore_filepath: /etc/opensearch/ssl/keystore.jks
plugins.security.ssl.transport.keystore_password: Passw0rd
plugins.security.ssl.transport.keystore_keypassword: Passw0rd
plugins.security.ssl.transport.truststore_filepath: /etc/opensearch/ssl/truststore.jks
plugins.security.ssl.transport.truststore_password: Passw0rd
plugins.security.ssl.http.enabled: true #Whether to enable TLS on the REST layer. If enabled, only HTTPS is allowed. Optional. Default is false.
plugins.security.ssl.http.keystore_filepath: /etc/opensearch/ssl/keystore.jks
plugins.security.ssl.http.keystore_password: Passw0rd
plugins.security.ssl.http.keystore_keypassword: Passw0rd
plugins.security.ssl.http.truststore_filepath: /etc/opensearch/ssl/truststore.jks
plugins.security.ssl.http.truststore_password: Passw0rd
plugins.security.authcz.admin_dn:
- "EMAILADDRESS=medik19999@mail.ru,CN=grigory,OU=Lab,O=Sailor Lab,L=Moscow,ST=Moscow,C=RU"
# Path to directory where to store the data (separate multiple locations by comma):
path.data: /var/lib/opensearch
# Path to log files:
path.logs: /var/log/opensearch
docs/openshearch/ход работы.md
+7 -1
View File
@@ -4,4 +4,10 @@
20/04/2026 Установка через апт работает. Но проблема с сертификатами остается. Смиряемся и откатываемся. Возможно я генерю сертификаты не правильно. Из важного сертификаты надо генерить на 1 ноде. А потом раскидать все это дело по узлам.
Из важного записать все ноды в файлы хостс или поднять свой днс
27.04.2026 Решил поднимать свой днс. Помучил нейронки. Из предлженных вариантов только powerdns имеет апи и тераформ провайдера. Подолбится ли с базовой инфрой? Или попытатся обойтись костылями?
27.04.2026 Решил поднимать свой днс. Помучил нейронки. Из предлженных вариантов только powerdns имеет апи и тераформ провайдера. Подолбится ли с базовой инфрой? Или попытатся обойтись костылями?
04.05.2026 Днс сработал и решил 1 проблему. Как приятно держать свою инфру. Выяснил что с винды не создавалась тачка потому как был включен впн, а я забыл что прокс виртуальный с винды и трафик тунелируется через вмваре бридж прямо в тунель. Собрал кластер без секюрити плагина. Установил дашборду. Столкнулся с пробелмой авторизации. Пока отключил все настройки безопасности на серче и дашборде.
Шаг 0 выполнен. Теперь надо поднять все то же самое но с включенным секьюрити плагином. И прокинуть пользаков в опенсерч.
Так же можно задуматься какие логи я буду писать в опенсерч. Для начала можно попробовать напрямую логи самого серча
Для сбора используем fluenbit. Шаг 0 заставить это как то работать
На заметку поискать мб какую то Пошечку для автоматизации выпуска сертификатов и их доставки на сервера