Kibana コンソールのパスワード

Elasticsearch Kibana コンソールのパスワードは、どのような目的に使用されますか。

  • elastic アカウントは、Elasticsearch サービスへのアクセスを提供するルートアカウントです。 このアカウントは、クラスター管理に関して最大の権限を持っているので、ルートアカウントの情報は安全に保管してください。
  • API または SDK を使用して Elasticsearch インスタンスにアクセスする場合、elastic/your_password を使用して権限を確認します。 パスワードが設定されていない場合、コンソールでパスワードを初期化してください。
  • Kibana サービスを使用して Elasticsearch インスタンスにアクセスする場合、elastic/your_password を使用して権限を確認します。 パスワードが設定されていない場合、コンソールでパスワードを初期化してください。

Kibana での権限管理

Elasticsearch Kibana のユーザー権限を効果的に管理するには、どうすればよいですか。

  • インスタンスを操作する場合、ルートアカウントを使用するのではなく、Elasticsearch インスタンスの Kibana サービスを使用してユーザーを作成し、ロールを割り当てることを推奨します。 ユーザーを作成するには、『Kibana User Guide』をご参照ください。
  • パスワードを公開すると、サービスクラスターにセキュリティリスクをにもたらす可能性があるため、検索サービスのルートアカウント elastic を使用しないことを推奨します。
  • このアカウントを使用して検索サービスを提供している場合、ルートアカウント elastic のパスワードを変更する際は注意が必要です。 Elasticsearch インスタンスのパスワードがリセットされた後、権限エラーにより、検索サービスを使用できなくなります。