elasticsearch - 弹性搜索角色未授予预期权限

Question

我已将用户添加到我的 ES 集群 (v7) 并授予其自定义角色，其定义如下：

• 集群特权：无
• 索引特权：
  • 指数：*
  • 特权：create, create_doc, create_index, index, monitor, read, view_index_metadata, write

如果我尝试针对不存在的索引运行简单的 HEAD 请求，我应该会收到 404 响应，但我会收到 403。现在，如果我将角色更改为内置superuser角色，我会收到正确的 404 响应。superuser另一方面，如果我更改我的自定义角色以匹配我仍然获得 403的相同权限。

ES 角色发生了什么？为什么我的自定义角色没有superuser授予我预期的访问权限？

标签： elasticsearch