为了将kibana集成到我们的单点登陆(CAS框架), 使用django做了这个项目. 后来又加入一点简单的权限控制.
当时做这个项目的时候, 还是kibana3, 只有一个前端应用.
现在kibana4自带nodejs的WEB服务, 熟悉nodejs的同学直接在nodejs的express web框架上面开发可能会更原生态一些.
因为利用了nginx的internal location特征, 所以需要和nginx配合使用. apache中好像也有类似的功能, 参考这个apache mod
internal的说明可以参考这里, 它的简单配置如下:
location /protected/ {
internal;
root /some/path;
}
这个配置是说, 如果从外部直接访问/protected, 会返回404.
需要nginx后面的php啊, django啊, 或者cgi啊, 返回的时候带一个header, 比如, X-Accel-Redirect: /protected/iso.img; nginx就会把用户的请求重定向到/protected/iso.img这里来. 权限控制就可以在后面的php啊, django啊, cgi处理了.
所以这个项目的想法很简单, 静态的kibana页面放在nginx后面.
到ES的ajax调用被转到django, 做用户权限认证之后, 再用上面说的方法调转到真正的ES restful入口.
server {
listen 80 default_server;
location = / {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location = /login.html {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location = /login {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location = /logout.html {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location = /logout {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location /elasticsearch/ {
include uwsgi_params;
uwsgi_pass unix:///home/childe/app/esproxy/esproxy/uwsgi.sock;
}
location /es/ {
internal;
proxy_pass http://127.0.0.1:9200/;
}
location / {
alias /home/childe/app/kibana/;
index index.html;
}
}
git clone [email protected]:childe/esproxy.git
pip install -r requirements.txt
INSTALLED_APPS += (
"django_cas",
)
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_cas.backends.CASBackend',
)
CAS_LOGOUT_COMPLETELY = True
CAS_IGNORE_REFERER = True
CAS_REDIRECT_URL = "/"
CAS_AUTO_CREATE_USERS = True
CAS_GATEWAY = False
CAS_RETRY_LOGIN = True
CAS_SERVER_URL = 'https://cas.corp.com'
KIBANA_DIR = '~/app/kibana'
ELASTICSEARCH_PROXY = "/elasticsearch"
ELASTICSEARCH_REAL = "/es"
[uwsgi]
chdir=/home/childe/app/esproxy/esproxy
module=esproxy.wsgi:application
master=True
pidfile=/tmp/esproxy.pid
vacuum=True
processes=4
max-requests=100
socket=/home/childe/app/esproxy/uwsgi.sock
daemonize=/var/log/esproxy.log
python manage.py syncdb
uwsgi -i uwsgi.ini
在django的admin页面, 添加配置项.
对于访问的索引, 会对所有的配置项按index的顺序一一匹配, 如果index regexp能match, 就会判断用户名/组名是否匹配, 然后返回true或者false.
如上图的配置, 就是说, 对web-20打头的索引, OPS组的人可以访问, childe这个用户也可以访问, 其他人都不可以.
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent