本文描述问题及解决方法同样适用于 

本文介绍如何通过 Nginx 反向代理实现对 Elasticsearch 的 Kibana 的内网访问。该方案适用于企业内部用户需要通过统一入口访问 Kibana 的场景。

一般企业级 Kibana 默认只提供内网访问地址（如：

https://es-xxx.internal.kibana.tencentelasticsearch.com:5601

通过在同 VPC 内部署 Nginx 反向代理服务器，可以实现：

：Nginx 服务器与 Kibana 在同一 VPC，可以直接访问内网地址

：用户只需访问 Nginx 服务器的地址，无需关心后端 Kibana 地址

：可以在 Nginx 层面添加认证、IP 白名单等安全策略

：用户无需配置复杂的网络连接，直接通过浏览器访问

登录 CVM，执行以下命令验证是否可以访问 Kibana：

curl -I https://es-xxx.internal.kibana.tencentelasticsearch.com:5601

如果返回 HTTP 响应头，说明网络连通正常。

sudo apt update
sudo apt install -y nginx

# 启动 Nginx
sudo systemctl start nginx

# 设置开机自启
sudo systemctl enable nginx

# 查看运行状态
sudo systemctl status nginx

sudo vi /etc/nginx/conf.d/kibana-proxy.conf

location / {
    proxy_pass https://es-xxx.internal.kibana.tencentelasticsearch.com:5601;
    
    # 传递客户端信息
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    
    # 超时设置（应对复杂查询）
    proxy_connect_timeout 600s;
    proxy_send_timeout 600s;
    proxy_read_timeout 600s;
}

：保持原始请求的 Host 头，确保 Kibana 能正确识别请求来源

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

：传递真实客户端 IP 地址，用于日志记录和访问控制

proxy_set_header X-Forwarded-Proto $scheme;

：告知后端服务原始请求使用的协议（HTTP/HTTPS）

proxy_connect_timeout 300s;
proxy_send_timeout 300s;
proxy_read_timeout 300s;

Kibana 执行复杂查询时可能需要较长时间，默认超时时间（60s）可能导致请求中断。建议设置为 300 秒（5 分钟）。

如果输出以下信息，说明配置正确：

nginx: configuration file /etc/nginx/nginx.conf test is successful

如果配置正确，应该能看到 Kibana 登录页面。

location / {
    # 允许的 IP 段
    allow 192.168.1.0/24;
    allow 10.0.0.0/8;
    deny all;

    proxy_pass https://es-xxx.internal.kibana.tencentelasticsearch.com:5601;
    # ... 其他配置
}

# 安装 htpasswd 工具
sudo yum install -y httpd-tools  # CentOS
sudo apt install -y apache2-utils  # Ubuntu

# 创建密码文件
sudo htpasswd -c /etc/nginx/.htpasswd admin

location / {
    auth_basic "Kibana Access";
    auth_basic_user_file /etc/nginx/.htpasswd;

    proxy_pass https://es-xxx.internal.kibana.tencentelasticsearch.com:5601;
    # ... 其他配置
}

定期检查访问日志，发现异常访问：

本文描述问题及解决方法同样适用于 腾讯云 Elasticsearch Service（ES）。

最佳实践：使用 Nginx 反向代理访问内网 Kibana

大数据工程师

云计算

前端

大数据

本文详细介绍如何通过Nginx反向代理实现内网访问Elasticsearch的Kibana服务，适用于企业统一入口访问场景。包含环境准备、Nginx安装配置、安全加固等完整方案，解决Kibana内网访问限制问题，提供统一入口和访问控制，适用于腾讯云ES服务。

Elasticsearch Service

云服务器

数据存储

服务器

CentOS

Ubuntu

Debian

ES特惠专场，新客首购1折起！


AI驱动 智领未来

bigdata-class

4核4G3M云服务器 新用户低至38元/年！

对象存储COS新用户低至1元！


热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

最佳实践：使用 Nginx 反向代理访问内网 Kibana

最佳实践：使用 Nginx 反向代理访问内网 Kibana

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐