弹性特权仅用于创建索引

在Elasticsearch中，可以使用角色和权限来管理用户对索引的访问权限。要实现"弹性特权仅用于创建索引"的解决方案，可以按照以下步骤进行配置：

1. 创建一个具有"superuser"权限的角色，并将其限定为仅能创建索引：

PUT /_security/role/superuser
{
  "indices": [
    {
      "names": ["*"],  // 可以根据需要指定具体的索引名称
      "privileges": ["create_index"]
    }
  ]
}

2. 创建一个具有"superuser"角色的用户：

PUT /_security/user/superuser
{
  "password" : "password",
  "roles" : ["superuser"]
}

3. 确保其他用户没有"superuser"角色或其他具有索引写入权限的角色。例如，以下是一个没有任何索引写入权限的角色：

PUT /_security/role/readonly
{
  "indices": [
    {
      "names": ["*"],
      "privileges": ["read"]
    }
  ]
}

4. 创建一个具有"readonly"角色的用户：

PUT /_security/user/readonly
{
  "password" : "password",
  "roles" : ["readonly"]
}

这样配置后，"superuser"用户将具有创建索引的特权，而"readonly"用户将只能读取索引。