Привилегии оператора

В типичной развертывании Elasticsearch люди, администрирующие кластер, также управляют кластером на уровне инфраструктуры. Авторизация пользователей на основе контроля доступа на основе ролей (RBAC) эффективна и надежна для этой среды. Однако в более управляемых средах, таких как Elasticsearch Service, существует различие между оператором инфраструктуры кластера и администратором кластера.

Привилегии оператора ограничивают некоторые функции только для пользователей-операторов. Пользователи-операторы — это обычные пользователи Elasticsearch с доступом к определенным функциям, доступным только оператору. Эти привилегии недоступны администраторам кластера, даже если они входят под высокопривилегированным пользователем, таким как пользователь elastic, или другим пользователем с ролью superuser. Ограничение доступа к системе повышает безопасность модели Elasticsearch и защищает возможности пользователей.

Привилегии оператора включены в Elastic Cloud, что означает, что некоторые функции управления инфраструктурой ограничены и недоступны для ваших административных пользователей. Эта возможность защищает ваш кластер от непреднамеренных изменений в инфраструктуре.