Защита облака Solr?

Question

Я должен доказать, что мой SolrCloud безопасен.

Из моего понимания того, что я читаю, я могу обеспечить, чтобы экземпляры Solr разговаривали друг с другом через базовую аутентификацию и SSL, что здорово, безопасно, оно работает.

Однако я не вижу ничего, что позволит мне обеспечить Zookeeper - или я ошибаюсь? Есть ли что-нибудь в открытом Zookeeper, которое позволит злоумышленнику во внутренней сети «взломать» мой SolrCloud, или это так, что Zookeeper не имеет ничего, что должно быть скрыто?

Answer 1

Что касается обеспечения безопасности ZooKeeper, вы можете проверить связь ZooKeeper access control using ACLs.

Answer 2

Что мы делаем в Measured Search для наших клиентов, которые используют нашу платформу Solr-as-a-Service, мы разрешаем им ограничивать доступ к Zookeeper с IP-фильтрацией. Они могут либо указать конкретный IP-адрес, либо CIDR (диапазон), который может иметь доступ к Zookeeper.

http://docs.measuredsearch.com/security/

Таким образом, они могут обеспечить свои экземпляры Solr независимо от Zookeeper.