Cette rubrique répond aux questions fréquentes concernant le contrôle d'accès pour les clusters Alibaba Cloud Elasticsearch.
Aucun VPC n'apparaît sur la page d'achat lorsqu'un utilisateur RAM tente d'acheter un cluster
Il est probable que l'utilisateur RAM ne dispose pas des autorisations nécessaires pour lister les Virtual Private Cloud (VPC). Vérifiez les autorisations de l'utilisateur RAM. Si les autorisations requises sont manquantes, créez une stratégie personnalisée pour les lui accorder.
Si un utilisateur temporaire est supprimé, les clusters ou les données créés par cet utilisateur sont-ils également supprimés ?
Non. La suppression d'un utilisateur temporaire n'entraîne pas la suppression des clusters Elasticsearch qu'il a créés, et les modifications apportées par cet utilisateur à ces clusters ne sont pas annulées. Les opérations effectuées par un utilisateur temporaire équivalent à celles effectuées par un compte Alibaba Cloud.
L'erreur « The specified RAM user is not authorized. Check the permission of the RAM user and try again. » s'affiche. Que faire ?
Accordez les autorisations requises à l'utilisateur RAM. Pour plus d'informations, consultez la rubrique Créer une stratégie personnalisée.
Vous pouvez également attacher directement l'une des stratégies système suivantes :
| Stratégie | Portée | À attacher à |
|---|---|---|
AliyunElasticsearchReadOnlyAccess |
Accès en lecture seule aux clusters Elasticsearch et Logstash | Utilisateurs en lecture seule |
AliyunElasticsearchFullAccess |
Accès de gestion aux clusters Elasticsearch et Logstash | Administrateurs |
Comment créer un utilisateur disposant d'un accès en lecture seule aux ressources du cluster Elasticsearch, telles que les index ?
Créez un rôle doté des autorisations nécessaires dans la console Kibana, puis attribuez ce rôle à l'utilisateur. Pour plus d'informations, consultez la rubrique Utiliser le mécanisme RBAC fourni par Elasticsearch X-Pack pour implémenter le contrôle d'accès.
Après la connexion à la console Kibana avec un utilisateur auquel un rôle a été attribué, aucun index n'est visible. Seul le compte elastic peut afficher les index. Que faire ?
Lors de la création de l'utilisateur, accordez-lui l'autorisation kibana_system. Pour plus d'informations, consultez la rubrique Utiliser le mécanisme RBAC fourni par Elasticsearch X-Pack pour implémenter le contrôle d'accès.
