Default action groups
출처: 문서
본문
기본 액션 그룹
이 페이지는 모든 기본 액션 그룹을 설명해요. 종종 새로운 액션 그룹을 만드는 가장 일관된 방법은 이러한 기본 그룹과 개별 권한을 조합하는 것이에요.
일반
| 액션 그룹 | 설명 | 권한 |
|---|---|---|
| unlimited | 액션 그룹에 대한 완전한 액세스를 부여해요. cluster- 또는 index- 수준에서 사용할 수 있어요. *와 동일해요. |
* |
클러스터 수준
| 액션 그룹 | 설명 | 권한 |
|---|---|---|
| cluster_all | 모든 클러스터 권한을 부여해요. cluster:*와 동일해요. |
cluster:* |
| cluster_monitor | 모든 클러스터 모니터링 권한을 부여해요. cluster:monitor/*와 동일해요. |
cluster:monitor/* |
| cluster_composite_ops_ro | mget, msearch, 또는 mtv와 같은 요청을 실행하기 위한 읽기 전용 권한과 별칭을 쿼리하기 위한 권한을 부여해요. |
indices:data/read/mget indices:data/read/msearch indices:data/read/mtv indices:admin/aliases/exists* indices:admin/aliases/get* indices:data/read/scroll indices:admin/resolve/index |
| cluster_composite_ops | CLUSTER_COMPOSITE_OPS_RO와 동일하지만, 벌크 권한과 모든 별칭 권한도 부여해요. |
indices:data/write/bulk indices:admin/aliases* indices:data/write/reindex indices:data/read/mget indices:data/read/msearch indices:data/read/mtv indices:admin/aliases/exists* indices:admin/aliases/get* indices:data/read/scroll indices:admin/resolve/index |
| manage_snapshots | 스냅샷과 리포지토리를 관리할 권한을 부여해요. | cluster:admin/snapshot/* cluster:admin/repository/* |
| cluster_manage_pipelines | 수집 파이프라인을 관리할 권한을 부여해요. | cluster:admin/ingest/pipeline/* |
| cluster_manage_index_templates | 인덱스 템플릿을 관리할 권한을 부여해요. | indices:admin/template/* indices:admin/index_template/* cluster:admin/component_template/* |
인덱스 수준
| 액션 그룹 | 설명 | 권한 |
|---|---|---|
| indices_all | 인덱스에 대한 모든 권한을 부여해요. indices:*와 동일해요. |
indices:* |
| get | get 및 mget 액션을 사용할 권한을 부여해요. |
indices:data/read/get* indices:data/read/mget* |
| read | search, get 필드 매핑, get, mget과 같은 인덱스에 대한 읽기 권한을 부여해요. |
indices:data/read* indices:admin/mappings/fields/get* indices:admin/resolve/index |
| write | 기존 인덱스 내에서 문서를 생성하고 업데이트할 권한을 부여해요. | indices:data/write* indices:admin/mapping/put |
| delete | 문서를 삭제할 권한을 부여해요. | indices:data/write/delete* |
| crud | read, write, delete 액션 그룹을 결합해요. data_access 액션 그룹에 포함돼요. |
indices:data/read* indices:admin/mappings/fields/get* indices:admin/resolve/index indices:data/write* indices:admin/mapping/put |
| search | Suggest API를 포함하여 문서를 검색할 권한을 부여해요. | indices:data/read/search* indices:data/read/msearch* indices:admin/resolve/index indices:data/read/suggest* |
| suggest | Suggest API를 사용할 권한을 부여해요. read 액션 그룹에 포함돼요. |
indices:data/read/suggest* |
| create_index | 인덱스와 매핑을 생성할 권한을 부여해요. | indices:admin/create indices:admin/mapping/put |
| indices_monitor | recovery, segments_info, index_stats, status와 같은 모든 인덱스 모니터링 액션을 실행할 권한을 부여해요. |
indices:monitor/* |
| index | write 액션 그룹의 더 제한된 버전이에요. | indices:data/write/index* indices:data/write/update* indices:admin/mapping/put indices:data/write/bulk* |
| data_access | CRUD 액션 그룹과 indices:data/*를 결합해요. |
indices:data/* indices:data/read* indices:admin/mappings/fields/get* indices:admin/resolve/index indices:data/write* indices:admin/mapping/put |
| manage_aliases | 별칭을 관리할 권한을 부여해요. | indices:admin/aliases* |
| manage | 인덱스에 대한 모든 모니터링 및 관리 권한을 부여해요. | indices:monitor/* indices:admin/* |