Spring Boot连接Basic认证Elasticsearch 7.8.x所需用户角色咨询

Spring Boot应用连接Elasticsearch时，所需的用户角色完全取决于你的业务操作范围，遵循最小权限原则即可，以下是常见场景对应的角色：

• 只读业务（仅查询数据）：
  分配read角色，该角色允许应用对指定索引执行GET、SEARCH等查询操作，无法修改数据或索引结构。

• 读写业务（查询+增删改文档）：
  组合使用read和write角色；在Elasticsearch 7.x及以上版本，也可以用更细分的data_reader和data_writer角色，满足文档CRUD及查询需求。

• 需管理索引结构（创建/删除索引、修改映射等）：
  额外添加index_admin角色，支持对指定索引执行创建、删除、修改映射、设置别名等操作。如果涉及全局索引模板管理，可按需添加manage_index_templates角色，但建议优先限定到具体索引，避免过度授权。

• 特殊操作（集群监控、快照管理等）：
  若应用需要获取集群状态、执行快照备份等操作，可补充monitor（集群监控）或manage_snapshots（快照管理）角色，但这类权限通常不是业务应用必需，按需添加即可。

额外建议 #

• 优先创建自定义角色，根据实际业务操作精准分配权限（比如仅开放特定索引的读写权限），而非直接使用宽泛的内置角色。
• 测试阶段可先分配最小权限，遇到权限报错时再逐步补充，确保权限刚好满足业务需求。

内容的提问来源于stack exchange，提问作者Aakanksha