安全模块 #
Easysearch 内置了完善的鉴权和授权能力,帮助您保护 Easysearch 集群内重要的数据。
功能 | 说明 |
---|---|
节点间传输加密 | 基于 TLS 的传输层数据加密,避免明文数据传输造成的内网数据窃取。 |
HTTP 基础身份认证 | 为 HTTP 接口提供基于用户名和密码的基本身份认证。 |
基于角色的访问控制 | 角色定义用户可以执行的操作:他们可以读取的数据、可以修改的集群设置、可以写入的索引等。角色可在用户之间复用,用户可以具有多个角色。 |
索引、文档和字段级别的安全控制 | 限制对整个索引、索引中的某些文档或文档中某些字段的访问。 |
跨集群搜索查询 | 使用协调节点安全地将搜索请求分发到远程的 Easysearch 集群,实现安全的跨集群检索能力。 |