X-pack 为 Elasticsearch 安全保驾护航

Elasticsearch 自己不提供任何用户认证与受权方面的操做（甚至其中压根没有 “用户” 的概念），此方面工做的责任被让给了开发者与管理员。某些观点看来，这并不是功能缺失，而被视为一种设计理念（相似的Solr 产品也一样如此，虽然它提供了更多的一些相关插件）。将安全访问控制留给了用户，个中理由是"认证受权功能大都是与应用领域紧密耦合的" 。java 另外，Elastic Co. 自己致力于围

>>阅读原文<<