Docker部署Elasticsearch/Kibana失败：Kibana提示REST请求缺认证凭证

问题分析 #

ES 8.x版本默认启用了严格安全策略，包括强制HTTPS通信、自动生成用户凭证和Kibana注册令牌，但你的docker-compose配置未适配这些默认行为：

• Kibana未配置访问ES的合法凭证（kibana_system用户的密码）
• ES默认开启HTTPS，而你配置的http://elasticsearch:9200是HTTP协议，协议不匹配
• 8.x版本中ELASTICSEARCH_URL已被弃用，需改用ELASTICSEARCH_HOSTS

解决方案 #

1. 修改docker-compose.yml配置（开发环境简化版）

直接关闭ES的HTTPS（仅用于开发，生产环境需配置TLS），并设置固定用户密码，确保Kibana能通过HTTP+身份验证连接ES：

services:
  elasticsearch:
    container_name: elasticsearch
    image: docker.elastic.co/elasticsearch/elasticsearch:8.4.0
    environment:
      - discovery.type=single-node
      - xpack.security.enabled=true
      - xpack.security.http.ssl.enabled=false  # 关闭HTTP TLS，开发环境使用
      - ELASTIC_PASSWORD=YourStrongPassword123  # 设置elastic用户固定密码
    ports:
      - "9200:9200"
    volumes:
      - es_data:/usr/share/elasticsearch/data  # 挂载数据卷，避免重启丢失配置

  kibana:
    container_name: kibana
    image: docker.elastic.co/kibana/kibana:8.4.0
    environment:
      - ELASTICSEARCH_HOSTS=http://elasticsearch:9200  # 8.x推荐使用该变量，替代旧的ELASTICSEARCH_URL
      - ELASTICSEARCH_USERNAME=kibana_system  # Kibana默认使用此用户连接ES
      - ELASTICSEARCH_PASSWORD=KibanaStrongPassword456  # 为kibana_system设置固定密码
      - xpack.security.enabled=true
    ports:
      - "5601:5601"
    depends_on:
      - elasticsearch  # 确保ES优先启动

volumes:
  es_data:
    driver: local

2. 初始化ES的kibana_system用户密码（可选）

如果上面配置未提前设置kibana_system密码，第一次启动ES容器后，进入容器执行命令设置密码：

docker exec -it elasticsearch /usr/share/elasticsearch/bin/elasticsearch-reset-password -u kibana_system

按照提示设置密码后，将其填入Kibana的ELASTICSEARCH_PASSWORD环境变量中。

3. 验证连接

• 启动容器：docker compose up -d
• 测试ES可用性：

curl -u elastic:YourStrongPassword123 http://localhost:9200

返回ES节点信息则说明正常。

• 查看Kibana日志：docker logs kibana，若没有security_exception报错，等待1-2分钟后访问http://localhost:5601，使用elastic用户和设置的密码登录即可。

关键注意点 #

• 8.x版本中，Kibana必须使用kibana_system用户连接ES，不建议直接用elastic用户（虽能连接但不符合官方规范）
• 生产环境请勿关闭HTTPS，需配置ES的SSL证书，并在Kibana中指定ELASTICSEARCH_SSL_CERTIFICATE_AUTHORITIES指向ES的CA证书
• 若要使用官方自动凭证生成机制，需确保ES容器启动时日志输出到控制台，手动复制生成的Kibana注册令牌，再执行docker exec -it kibana /usr/share/kibana/bin/kibana-setup完成注册

内容的提问来源于stack exchange，提问作者W.P. McNeill