安全

Elasticsearch 本身的 API 没有提供安全机制，同时 Elasticsearch 的 API 的功能非常强大，所以强烈不建议通过公网将 Elasticsearch 直接暴露出去，Elasticsearch 需要在应用或者 API 网关后面。

针对Elasticsearch的攻击频发，因此建议用户通过 VPN 的方式而不是端口转发的方式访问集群节点。