Spring Boot的Elasticsearch Searchguard配置

Question

我试着从Spring Boot应用程序用Searchguard连接到Elasticsearch。

我为TransportClient创建了一个bean。看起来是这样的：

Settings settings = Settings.builder()
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_TYPE, "PKCS12")
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_FILEPATH, keyStore)
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_PASSWORD, keyPassword)
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_TRUSTSTORE_FILEPATH, trustStore)
    .put("cluster.name", clusterName)
    .build();

TransportClient client = new PreBuiltTransportClient(settings, SearchGuardPlugin.class);

TransportAddress[] addresses = clusterNodes.stream()
    .map(node -> {
         String[] url = StringUtils.deleteWhitespace(node).split(":");
         return new TransportAddress(new InetSocketAddress(url[0], Integer.parseInt(url[1])));
    }).toArray(TransportAddress[]::new);

client.addTransportAddresses(addresses);

但当我的应用程序启动时，我收到一个奇怪的例外：

错误com.floragunn.searchguard.SSL.transport.searchguardsslnettytransport-SSL问题错误：10000410:SSL例程：openssl_internal:sslv3_alert_handshake_failure javax.net.SSL.sslhandshakeexception：错误：10000410:SSL例程：openssl_internal:sslv3_alert_handshake_failure

什么是理由？我应该检查代码的哪一部分？

我有另一个应用程序直接使用ElasticsearchTemplate（只有SearchQuery）。在那里我没有任何问题。

Elasticsearch版本：6.4.3

Answer 1

修正，当我将searchguard.ssl.transport.enable_openssl_if_available设置为false时：

...
.put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_ENABLE_OPENSSL, false)
...