elasticsearch - 创建一个可以支持多个租户的 Elasticsearch 集群

Question

我想创建一个可以与多个租户共享的 Elasticsearch 集群

我尝试搜索，但无法获得与此相关的任何引用

Answer 1

啊。您的措辞令人困惑。您正在寻找的是multi-tenant集群。您的最后评论对此做了澄清。

是的，使用RBAC可以轻松实现。这里的关键是创建separate .kibana索引，以便一个用户无法访问另一用户的可视化效果，仪表板。

使用elastic superuser，创建以​​下2个角色:
a)对具有前缀user1_role的索引具有all特权的user1*b)具有前缀user2_role的索引的all特权的user2*c)还包括上述

的monitor和manage_index_templates角色

接下来，除了分配user1，user1_role等角色

外，创建monitoring_user并为其分配kibana_system

对user2重复步骤2。

在一个节点(例如node1)中安装kibana，并配置kibana.yml使其具有kibana.index: user1-kibana。

在另一个节点(例如node2)上安装另一个kibana，并配置kibana.yml使其具有kibana.index: user2-kibana。

这意味着user1's仪表板，可视化等将存储在user1-kibana中，只有user1可以访问。与user2相同。

妳去一个为多个租户提供服务的ES群集，每个群集独立运行。