안녕하세요

OSS 라이선스 관련 문의를 드립니다.

Elasticsearch, Kibana, Logstash 설치함에 있어

Elasticsearch, Kibana, Logstash 에 OSS(Open Source Software) 버전으로 설치중에 있습니다.

사용하고자 하는 OSS 에 보안 적용을 위해 "Search Guard Community Edition" 를 적용하여 상업적 목적으로 사용 가능한 부분이 아직 유효한지 문의드립니다.

사용하고자 하는 OSS와 Search-Guard 는 아래와 같습니다.

( Elasticsearch OSS )

https://www.elastic.co/downloads/past-releases/elasticsearch-oss-7-10-2

( Kibana OSS )

https://www.elastic.co/downloads/past-releases/kibana-oss-7-10-2

( Logstash OSS )

https://www.elastic.co/downloads/past-releases/logstash-oss-7-10-2

( Search-Guard : Search Guard Community Edition )

https://search-guard.com/licensing/

3년전에 동일한 내용에 대한 답변으로

' 설치중인 oss-elasticsearch 버전이  Apache License 2.0으로 확인했고

Search-Guard Community Edition은 Apache-2.0 을 따르기 때문에

상업적으로 사용이 가능하다' 라고 해당 게시판에서 확인하였는데

현재에도 유효한 내용인지 문의드립니다.

------ 댓글 -------

License 관리자

안녕하세요,

오픈소스SW 라이선스 관리자입니다.

문의주신 내용 답변 드립니다.

상업적 목적으로 사용하신다는 말씀은 Elasticsearch, Kibana, Logstash, Search Guard Community Edition을 포함하여 판매(배포)하시는 것으로 이해 됩니다.

상기 오픈소스SW를 Apache-2.0으로 사용하시려면 현재 Elastic License 2.0 혹은 SSPL 라이선스로 변경되기 이전 버전의 Community Edition을 사용하셔야 합니다.

만약 라이선스 변경된 버전을 사용하시게 되면 각 소프트웨어의 라이선스에 맞춰 SSPL 혹은 Elastic License 2.0을 준수하셔야 합니다.

SSPL 사용 시 소스코드 공개의무 등 copyleft 성향의 의무사항을 준수하셔야 하며,

Elastic License 2.0 사용 시 엘라스틱社와 협의가 필요합니다.

감사합니다.

※ 법적 분쟁 발생시 본 답변은 법률적 해석이나 논리로 활용될 수 없습니다.

------ 댓글 -------

안녕하세요.

답변 감사합니다.

단, 저희의 경우 배포(판매) 해서 사용하는 것이 아니라

OSS-elasticsearch 7.10.2 버전을 다운받아서 설치한 뒤 저희 회사에서 운영중인 System Backend 인프라로 elasticsearch의 search기능을 사용하려고 합니다.

재개발해서 배포하거나 판매하는 것은 아닙니다.

사용자 또한 주로 사내 임직원입니다.

이런 경우에는 그럼 Search-guard 또한 community 버전을 사용해야할까요?

search-guard 는 enterprise 버전을 쓰면 위배되는 것인지 궁금합니다.

------ 댓글 -------

License 관리자

안녕하세요,

오픈소스SW 라이선스 관리자입니다.

문의주신 내용 답변 드립니다.

elasticsearch 7.10.2 버전은 Apache-2.0으로 보입니다.

배포나 판매하는 것이 아니라면 자유롭게 사용 가능합니다.

Search-guard 또한 community 버전을 쓰셔도 되고, enterprise 버전을 쓰셔도 위배되는 내용은 없습니다.

감사합니다.

※ 법적 분쟁 발생시 본 답변은 법률적 해석이나 논리로 활용될 수 없습니다.