如果您購買了Elasticsearch執行個體,您的組織中有多個RAM使用者(例如營運、開發或資料分析)需要使用這些執行個體,您可以建立一個策略,允許特定使用者只能使用特定功能,增強系統的安全性和可用性。您也可以建立多個使用者組,並授予不同權限原則,實現批量系統管理使用者許可權。
權限原則說明
存取控制RAM是阿里雲提供的資源存取控制服務。詳細資料,請參見什麼是存取控制。
權限原則分為系統策略和自訂策略:
系統策略
系統策略名稱稱
說明
AliyunElasticsearchReadOnlyAccess
唯讀訪問Elasticsearch或Logstash的許可權,用於唯讀使用者。
AliyunElasticsearchFullAccess
管理Elasticsearch、Logstash或Beats的許可權,用於管理員。
自訂策略
如果系統策略無法滿足您的需求,請自訂符合要求的權限原則。具體操作,請參見建立自訂權限原則。
前提條件
已建立RAM使用者。具體操作,請參見建立RAM使用者。
操作步驟
單擊關閉。
完成授權後,許可權立即生效,您可以以RAM使用者身份登入Elasticsearch控制台,許可權已被授權。
說明如果RAM使用者不再需要已授權的許可權,可移除對應許可權。具體操作,請參見為RAM使用者移除許可權。
更多資訊,請參見管理RAM使用者的許可權。