升级到新版本，免费使用 Elasticsearch 的安全功能

根据 Elastic 官方博客最新公布的消息 ，Elastic Stack 的核心安全功能现已免费提供。对于这个重大变更，Elastic 自然不会错过让用户升级到新版本的机会 —— 因为这个核心的安全功能仅支持从 6.8.0 和 7.1.0 版本开始免费提供。他们表示，这些版本并不包含新功能，只是在 Elastic Stack 的默认分发包中免费提供了核心安全功能。

下面看看 Elastic 的官方公告：

我们无比兴奋地宣布 Elastic Stack 的核心安全功能现免费提供。这意味着用户现在能够对网络流量进行加密、创建和管理用户、定义能够保护索引和集群级别访问权限的角色，并且使用 Spaces 为 Kibana 提供全面保护。这是我们为社区做出的令人兴奋的新举措。我们于去年 开放了这些功能（以及更多其他功能）的源码 ，并且现在免费提供这些功能，以便所有人都能轻松地运行一个完全安全的集群。

从 6.8.0 和 7.1.0 版本开始，安全功能免费提供

对于如此重大的一项变更，我们希望能够惠及尽可能多的用户，所以我们现推出 Elastic Stack 6.8.0 和 7.1.0 版本。这些版本并不包含新功能，只是在 Elastic Stack 的默认分发包中免费提供了下列核心安全功能：

• TLS 功能，可对通信进行加密
• 文件和原生 Realm，可用于创建和管理用户
• 基于角色的访问控制，可用于控制用户对集群 API 和索引的访问权限；通过针对 Kibana Spaces 的安全功能，还可允许在 Kibana 中实现多租户

之前，这些核心安全功能只有付费黄金级订阅用户才可使用。现在，这些功能是基础级订阅的一部分，免费提供。请注意，我们的 高级安全功能 （从单点登录和活动目录/LDAP 身份验证，到字段和文档级别的安全性） 仍然是付费功能 。 有关详情，请查看完整的功能列表。

一如既往，这些发布版本现在便可在 Elasticsearch Service on Elastic Cloud （Elasticsearch 官方托管服务）中使用。

但是，等等，还有更多呢……对喽，那就是 Kubernetes

除了这一变更外，我们 同时还宣布发布 Elastic Cloud on Kubernetes (ECK) 的内部测试版 ，这是适用于 Elasticsearch 和 Kibana 的官方 Kubernetes Operator。ECK 旨在自动化并简化在 Kubernetes 中部署和运行 Elasticsearch 的方式。

安全是集群运行中至关重要的一部分，在诸如 Kubernetes 等共享或多租户环境中尤为如此。通过将核心安全功能加入 Elastic Stack 的默认分发包中，我们可确保通过 ECK 启动和管理的所有集群在创建之初即默认受到保护，无需管理员再额外费心管理。这一体验也与用户在我们的 Elasticsearch Service on Elastic Cloud 上一直以来默认享受的安全体验保持一致。

升级并开始使用吧

如要开始使用，您 既可以下载并安装 Elastic Stack 的最新版本 ，也可以将您的集群升级至 6.8 或 7.1。

为了帮助您更轻松地开始使用，我们在这里准备了一些资料助您尽快上手：

• 关于如何开始使用 Elasticsearch 安全功能的博文
• 关于如何开始使用 Elasticsearch 安全功能的视频指导