Requêter Elasticsearch en HTTPS

[kheops2713]

Même si toutes les données demandées ne sont pas forcément privées, le TLS assure leur intégrité et évite d'éventuelles injections.

HTTPS n'est pas encore disponible côté Elasticsearch mais lorsque ça sera le cas ça serait bien de remplacer les URL en http://kibana… par https://kibana….

Je prends note de ça ici pour ne pas oublier d'ici là.

[brindu]

HTTPS n'est pas encore disponible côté Elasticsearch...

Pour Elasticsearch peut être, mais pour Kibana l'accès est déjà chiffré et derrière un certificat, en tout cas j'accède au dashboard en HTTPS aujourd'hui.

[kheops2713]

Ma compréhension du code ici est que les données sont récupérées par accès direct à Elasticsearch, sur le port 9200. Un exemple parmi d'autres dans spec/cassettes/dashboard/current_status.yml ligne 5.