每个客户的Elasticsearch和Kibana环境

Question

我们有许多客户，每个客户具有不同权限（管理员，用户）的用户很多。我们要设置elasticsearch和kibana具有以下约束

• 每个客户只能访问其数据
• 没有人可以访问客户的环境（也许具有权限，密码吗？）
• 管理员权限可以访问，编辑和执行所有操作，而用户权限应该只能查看图形和仪表板

如果可以的话，请您帮我一下，或者告诉我一些治疗这些问题的参考文献。

而且，如何在Elasticsearch中（带簇）分离数据？来自customerA的用户不应具有与customerB相关的访问或搜索数据，请给我建议。

谢谢。