使用Kibana创建用户并授权

前提条件

集群必须开启安全模式。

参数说明

表1 kibana创建用户和授权
参数	描述
Permission	单个动作，例如创建索引（例如indices:admin/create）。
Action group 操作组	一组权限。例如，预定义的SEARCH操作组授权角色使用_search和_msearchAPI。
Role 角色	角色定义为权限或操作组的组合，包括对集群，索引，文档或字段的操作权限。
Backend role 后端角色	（可选）来自授权后端的其他外部角色（例如LDAP / Active Directory）。
User 用户	用户可以向Elasticsearch集群发出操作请求。用户具有凭证（例如，用户名和密码）、零个或多个后端角色以及零个或多个自定义属性。
Role mapping 角色映射	用户在成功进行身份验证后会担任角色。角色映射，就是将角色映射到用户（或后端角色）。例如，kibana_user（角色）到jdoe（用户）的映射意味着John Doe在获得kibana_user身份验证后获得了所有权限。同样，all_access（角色）到admin（后端角色）的映射意味着具有后端角色admin（来自LDAP / Active Directory服务器）的任何用户都获得了all_access身份验证后的所有权限。您可以将每个角色映射到许多用户和/或后端角色。

操作步骤

不同的版本之间Kibana界面有差异，本章节以7.6.2版本为例。
Kibana中可以自定义用户名、角色名、租户名等。

登录云搜索服务控制台。
在集群管理列表，选择对应集群，单击操作列的“Kibana”。
输入管理员账户名和密码登录Kibana。
- 账户名：admin（默认管理员账户名）
- 密码：创建安全模式的集群时，设置的管理员密码。
图1 登录页面
登录成功后，在Kibana操作界面，选择“Security”，进入对应页面。
图2 进入Security界面
创建用户。
1. 选择“Authentication Backends”>“Internal Users Database”，进入创建用户页面。
  图3 添加用户（1）
2. 在“Internal Users Database”页面，选择，进入添加用户信息页面。
  图4 添加用户（2）
3. 在创建用户页面，输入“Username”和“Password”，单击“Submit”。
创建成功后，可以在列表中看到新创建的用户。
用户创建成功后，需要创建角色类型，设置权限。
1. 在“Security”中选择“Roles”，进入Open Distro Security Roles页面。
  图5 添加角色
2. 在Open Distro Security Roles页面，单击添加角色权限。
  1. 在Overview页面设置角色名。
    图6 添加角色名称
  2. 在“Cluster Permissions”页面设置CSS集群权限。根据业务需要选择相应的集群权限，不配置时表示角色不具有任何集群级别的权限。
    在Permissions: Action Groups中可以设置集群权限。例如，集群只读权限选择read，表示仅可查看集群状态、集群节点等信息。
    勾选Show Advanced后，还可以设置Permissions: Single Permissions权限。例如，单一权限设置为indices:data/read，表示仅指定索引的读取权限。
    图7 Cluster Permissions页面
  3. 在“Index Permissions”页面设置索引权限。
    Index patterns：配置为需要设置权限的索引名称，例如，索引模板名称为my_store。
    建议索引名称和创建的用户名不要相同。
    Permissions: Action Groups：根据需要开通的权限设置。例如，只读权限选择Search。
  4. “Tenant Permissions”页面设置角色权限，根据业务需要配置。
    在Global permissions中可以选择kibana_all_read或kibana_all_write权限，来设置角色的kibana读写权限。
    在Tenant permissions中可以自行添加tenant patterns，并且为新增的tenant patterns设置kibana_all_read或kibana_all_write权限。
    图8 Tenant Permissions页面
  设置完成后，即可看到设置的角色。
给用户配置角色。
1. 在“Security”中选择“Role Mappings”，进入Role Mappings页面。
  图9 角色映射
2. 在Role Mappings页面，单击，添加用户和角色映射。
  图10 用户和角色映射
3. 添加完成后，单击“Submit”。
配置完成后，可以在Kibana中进行验证是否生效。