Elasticsearch 本身不提供任何用户认证与授权方面的操作（甚至其中压根没有 “用户” 的概念），此方面工作的责任被让给了开发者与管理员。某些观点看来，这并非功能缺失，而被视为一种设计理念（类似的Solr 产品也同样如此，虽然它提供了更多的一些相关插件）。将安全访问控制留给了用户，个中理由是"认证授权功能大都是与应用领域紧密耦合的" 。Elasticsearch 本身不提供任何用户认证与授权方面的操
阅读背景：
X-pack 为 Elasticsearch 安全保驾护航
来源：互联网
分享到：
