Elasticsearch超级用户执行聚类操作提示未授权问题求助

这个报错说明你的elastic用户缺少执行carrot2聚类搜索所需的clustering/cluster权限——虽然elastic默认是超级用户，但部分Elasticsearch插件（比如carrot2）会定义自己的专属权限，需要显式授予。下面是具体的解决步骤：

1. 确认权限缺失细节 #

先通过API检查当前superuser角色的权限配置，确认是否包含carrot2相关权限：

curl -XGET --user elastic:**** 'http://ip:port/_security/role/superuser?pretty'

同时查看系统中所有权限，定位carrot2的聚类权限：

curl -XGET --user elastic:**** 'http://ip:port/_security/privilege/_all?pretty' | grep -A5 -B5 "clustering"

如果输出中没有carrot2:clustering/cluster这类条目，就说明需要手动添加该权限。

2. 给superuser角色添加carrot2权限 #

执行以下PUT请求更新superuser角色，加入carrot2的应用级权限：

curl -XPUT --user elastic:**** 'http://ip:port/_security/role/superuser?pretty' -H "Content-Type: application/json" -d '{
  "cluster": ["all"],
  "indices": [
    {
      "names": ["*"],
      "privileges": ["all"],
      "allow_restricted_indices": true
    }
  ],
  "applications": [
    {
      "application": "carrot2",
      "privileges": ["clustering/cluster"],
      "resources": ["*"]
    }
  ],
  "run_as": [],
  "metadata": {},
  "transient_metadata": {
    "enabled": true
  }
}'

3. （可选）创建自定义角色并绑定给elastic用户 #

如果你不想修改默认的superuser角色，可以创建一个专门的carrot2权限角色，再绑定给elastic用户：

• 首先创建carrot2_admin角色：

  curl -XPUT --user elastic:**** 'http://ip:port/_security/role/carrot2_admin?pretty' -H "Content-Type: application/json" -d '{
    "cluster": [],
    "indices": [],
    "applications": [
      {
        "application": "carrot2",
        "privileges": ["clustering/cluster"],
        "resources": ["*"]
      }
    ]
  }'
  

• 然后给elastic用户添加这个角色：

  curl -XPUT --user elastic:**** 'http://ip:port/_security/user/elastic?pretty' -H "Content-Type: application/json" -d '{
    "password": "your_elastic_password",
    "roles": ["superuser", "carrot2_admin"],
    "full_name": "Elastic Superuser",
    "email": "elastic@example.com"
  }'
  

4. 验证解决效果 #

重新执行你原来的_search_with_clusters请求，应该就不会再出现未授权的报错了。

额外注意事项 #

• 确保集群的所有节点都已经安装了elasticsearch-carrot2插件，并且完成了重启（插件需要全节点一致才能正常工作）。
• 如果你的Elasticsearch版本和carrot2插件版本不兼容，也可能引发异常，请确认两者版本匹配。

内容的提问来源于stack exchange，提问作者Alex Xu