Elasticsearch 安全 Elasticsearch 安全 9.1 身份验证和授权 身份验证和授权是安全的基础。Elasticsearch 提供了多种身份验证机制,并使用基于角色的访问控制 (RBAC) 进行授权。 9.1.1 用户管理 Elasticsearch 允许您创建和管理用户。您可以使用 工具或 API 来执行此操作。 使用 工具: 使用 API: 9.1.2 角色管理 角色定义了用户可以执行的操作。您可以创建自定义角色,并将其分配给用户。 创建角色: 这个角色允许用户读取和写入以 "myindex" 开头的索引,并监控集群。 分配角色给用户: 在创建或更新用户时,指定 字段: 9.1.