寒夜

文章目录1.es权限管理简介1.1 role的权限定义1.2 创建user2. es创建role的权限详解2.1 run_as权限2.2 cluster 相关权限2.3 indices 相关权限2.4 applications相关权限2.4.1 application 作用含义2.4.2 application创建2.5 global相关权限2.6 es中build-in role2.7 es中的build-in user3. 权限role,user创建的入口4. 简单总结1.es权限管理简介  这里主

1.概述  es 官方有security开启的操作流程，这篇文章的主要是为了搞清楚这些流程中的每一步是否必要，有什么含义。先总结官方步骤如下检查使用license,因为不同的license能够使用的权限验证方式也是不一样的。检查集群，保证每一个node都进行了设置 xpack.security.enabled: true这个会开启security设置，也就开启了node之间使用ssl和基于用户的访问模式想要跑在专用的jvm上（这个一般用不到）开启node之间的transport层面的ssl/