AWS OpenSearch 为用户提供只读访问仪表板

Question

我正在使用 aws OpenSearch 查看实时数据分析。

我正在使用以下角色为我的用户提供对仪表板的只读访问权限，如此处所述

• kibana_用户
• kibana_只读
• 只读索引

但由于“kibana_user”角色的某些权限，用户仍然可以编辑仪表板。因此，我尝试使用 OpenSearch 内置功能创建重复角色，并从重复角色中删除管理和删除权限，并将该角色分配给我的用户。但是这次，即使我不删除管理和删除权限，用户也无法查看仪表板和仪表板列表，我在浏览器中收到以下错误

[indices:data/read/search] 和用户 [name=test-user-1, backend_roles=[], requestTenant=] 没有权限：security_exception

我尝试授予“indices:data/read/search”此角色权限以及更多权限，但它不起作用。任何解决方案

Answer 1

我用了：

kibana_all_read
read

这似乎有效，他们可以将仪表板置于编辑模式，但无法保存。