升级Spring Data ES后为何需要cluster:monitor/main权限？

ES 7.17云托管部署，此前使用Spring Data ES 4.1.5（对应ES Java High Level REST客户端7.9.3）可正常连接集群；升级至Spring Data ES 4.4.1（对应ES客户端7.17.4）后触发权限报错：

"root_cause":[{"type":"security_exception","reason":"action [cluster:monitor/main] is unauthorized for user [xxxx] with roles

请问为何新版本客户端需要cluster:monitor/main权限？

• 客户端初始化逻辑变更：ES 7.17.4版本的Java High Level REST客户端在连接初始化阶段，会主动调用cluster:monitor/main接口获取集群核心元数据（如集群名称、版本信息、节点状态等），以此完成客户端与集群的兼容性校验、连接状态确认。而7.9.3版本的客户端初始化流程未强制触发该请求，或通过其他无权限要求的接口获取了必要信息，因此未暴露权限问题。
• 权限对应动作的作用：cluster:monitor/main是Elasticsearch的集群监控类权限，用于读取集群的基础状态数据。新版本客户端依赖该接口的返回结果来完成初始化配置，确保后续操作的兼容性与正确性。

给连接ES的用户xxxx添加以下任一权限配置：

• 直接关联Elasticsearch内置的monitor角色（该角色包含cluster:monitor/main及其他集群监控类权限）
• 单独授予cluster:monitor/main权限，最小化权限范围

内容的提问来源于stack exchange，提问作者Abe