Kibana コンソールのパスワード
Elasticsearch Kibana コンソールのパスワードは、どのような目的に使用されますか。
elastic
アカウントは、Elasticsearch サービスへのアクセスを提供するルートアカウントです。 このアカウントは、クラスター管理に関して最大の権限を持っているので、ルートアカウントの情報は安全に保管してください。- API または SDK を使用して Elasticsearch インスタンスにアクセスする場合、
elastic/your_password
を使用して権限を確認します。 パスワードが設定されていない場合、コンソールでパスワードを初期化してください。 - Kibana サービスを使用して Elasticsearch インスタンスにアクセスする場合、
elastic/your_password
を使用して権限を確認します。 パスワードが設定されていない場合、コンソールでパスワードを初期化してください。
Kibana での権限管理
Elasticsearch Kibana のユーザー権限を効果的に管理するには、どうすればよいですか。
- インスタンスを操作する場合、
ルート
アカウントを使用するのではなく、Elasticsearch インスタンスの Kibana サービスを使用してユーザーを作成し、ロールを割り当てることを推奨します。 ユーザーを作成するには、『Kibana User Guide』をご参照ください。 - パスワードを公開すると、サービスクラスターにセキュリティリスクをにもたらす可能性があるため、検索サービスのルートアカウント
elastic
を使用しないことを推奨します。 - このアカウントを使用して検索サービスを提供している場合、ルートアカウント
elastic
のパスワードを変更する際は注意が必要です。 Elasticsearch インスタンスのパスワードがリセットされた後、権限エラーにより、検索サービスを使用できなくなります。