Управление пользователями Elasticsearch
Важно
С 11 апреля 2024 года сервис Yandex Managed Service for Elasticsearch перестанет быть доступен.
С 20 июля 2023 года пользователи, которые пока не работали с Elasticsearch в облаке, не могут создавать новые кластеры. Действующие пользователи сервиса могут работать с существующими кластерами и создавать новые.
Подробнее см. в анонсе Yandex Cloud.
Вы можете создать кластер OpenSearch в Yandex Cloud в качестве альтернативы Elasticsearch, а также перенести данные из существующего кластера Elasticsearch в Managed Service for OpenSearch.
Вы можете управлять пользователями кластера с помощью специального пользователя admin
. Задать пароль этого пользователя можно при создании или изменении кластера.
Доступные интерфейсы для управления:
- Security API Elasticsearch
. - Kibana
. Подробнее о подключении к Kibana см. в разделе Подключение к Elasticsearch-кластеру.
Для выполнения повседневных задач создайте отдельных пользователей с минимально необходимым набором привилегийadmin
, поскольку она имеет полный доступ к кластеру. Отправленная от ее имени ошибочная команда может привести к неработоспособности кластера.
Подробнее о ролях и привилегиях см. в документации Elasticsearch