Привилегии оператора

В типичной развертывании Elasticsearch, пользователи, администрирующие кластер, также управляют кластером на уровне инфраструктуры. Авторизация пользователей, основанная на контроле доступа на основе ролей (RBAC), эффективна и надёжна для такой среды. Однако в более управляемых средах, таких как Elasticsearch Service, существует различие между оператором инфраструктуры кластера и администратором кластера.

Привилегии оператора ограничивают некоторые функции только для пользователей-операторов. Пользователи-операторы — это обычные пользователи Elasticsearch с доступом к определённым функциям, доступным только операторам. Эти привилегии недоступны администраторам кластера, даже если они вошли в систему как пользователь с высокими привилегиями, такой как пользователь elastic или другой пользователь с ролью суперпользователя. Ограничивая доступ к системе, привилегии оператора повышают безопасность модели безопасности Elasticsearch, одновременно защищая возможности пользователей.