x-pack权限管理能否定义到api级别？

Elasticsearch | 作者 rghwer | 发布于2017年08月30日 | 阅读数：2841

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

请教：
x-pack权限管理能否定义到api级别，
比如能否 /_search/ 相关的接口不做权限验证；而索引管理等需要权限验证？

3 个回复

novia - 1&0

可以看看这篇文章
http://www.mamicode.com/info-detail-1464439.html

xiaoke - http://blog.51cto.com/kexiaoke

应该不可以，开启了x-pack，就必须得验证权限。

rghwer

谢谢回答，匿名账号只读权限方法基本解决需求，如下：

先建一个 "search_role": 指定Indices，并且 Privileges 设定为 read

然后 elasticsearch.yml 中配置匿名账号并指定roles为：search_role
配置为：
xpack.security.authc:
anonymous:
roles: search_user
authz_exception: true

这个算是只读权限

还是无法配置到API层，有没有人知道更好的方法？

要回复问题请先登录或注册

x-pack权限管理能否定义到api级别？

3 个回复

发起人

活动推荐

相关问题

问题状态

x-pack权限管理能否定义到api级别？

与内容相关的链接

3 个回复

发起人

活动推荐

相关问题

问题状态