elasticsearch - ELK - 如何在特定索引上向单个用户提供权限

Question

我的集群中的索引很少

index_2019-01-01

index_2019-01-02

index_2019-01-03

index_2019-01-04

index_2019-01-05

index_2019-01-06

有两个用户 USER1 & USER2

USER1 对该索引模式拥有完全的权利。

我只想为前三个索引提供对 USER2 的访问权限。

我怎样才能在 ELK 中实现这一点

弹性版本 7.2

Answer 1

这个特性（索引级别的安全性）在 elasticsearch 的基本许可下是不可能的。

但是还有其他几种方法可以通过或多或少的金钱和/或时间投资来归档它：

1. 获取包含索引级别安全性的 Elasticsearch 订阅 elasticsearch security
2. 使用 3rd 方插件，例如readonlyrest或search guard
3. 使用反向代理（apache httpd，nginx，...）和进一步配置甚至自制代理 api 在集群前面添加一个单独的安全层

玩得开心！