如何解决Kibana 细粒度访问控制 - 多个 Kibana 组
我在 AWS Elasticsearch 中设置了不同的 kibana 角色来保护不同的索引。这些 kibana 角色映射到 IAM 角色,后者映射到 Cognito 组。
我的计划是将用户分配到一个或多个 cognito 组中,这将授予他们访问各自 kibana 索引的权限。
但是,当我尝试使用包含 cognito:roles
集合中多个元素的 Cognito 令牌登录时,收到错误:Opendistro ES: Missing Role No roles available for this user,please contact your system administrator.
这是预期的吗?这些示例仅包括属于单个 Cognito 组(受限用户或管理员)的用户。如果我是一个 Cognito 组的一员,我就可以登录,但是一旦我是多个 Cognito 组的一员,我就会收到上述错误。我希望有多个 kibana 角色。
https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-cognito-auth.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。