云搜索服务 CSS-安全集群简介:授权

时间:2023-11-01 16:18:11

授权

在kibana使用界面您可以在Security菜单中控制用户在ES集群中的权限,并且可以针对集群、索引、文档和字段四个级别进行分层权限设置。详细操作请参见使用Kibana创建用户并授权

您可以增删用户,并将用户映射到角色类型设置权限。

图1 用户设置

可以使用角色映射配置角色成员,可使用用户名、后端角色和主机名将用户分配给角色。

图2 角色映射

可以设置每种角色的集群访问权限、索引和文档访问权限以及kibana租户。

图3 角色权限设置

可以设置操作组,并将操作组分配给角色配置角色对索引和文档类型的访问权限。

图4 操作组设置

可以查询集群当前设置的身份验证及授权模块的参数。使用securityadmin命令行可修改相关配置。

图5 集群参数查看

最后,安全模块还为您提供了清除所有安全缓存的功能。

图6 安全缓存清除
support.huaweicloud.com/usermanual-css/css_01_0189.html