ELK-如何向特定索引的单个用户提供权限

Question

集群中的索引很少

index_2019-01-01

index_2019-01-02

index_2019-01-03

index_2019-01-04

index_2019-01-05

index_2019-01-06

有两个用户USER1和USER2

USER1拥有此索引模式的完整权限。

我只想为前两个索引提供对USER2的访问权限。

如何在ELK中实现这一目标

弹性版7.2

Answer 1

elasticsearch的基本许可证无法实现此功能（索引级安全性）。

但是还有其他一些方法可以用或多或少的金钱和/或时间投入来归档：

1. 获取包含索引级别安全性elasticsearch security的Elasticsearch订阅
2. 使用readonlyrest或search guard之类的第三方插件
3. 使用反向代理（apache httpd，nginx等）并进行进一步配置甚至使用自制代理api在集群前面添加单独的安全层

玩得开心！