账号使用说明
更新时间：2024-04-22
百度智能云Elasticsearch(BES)账号、监控服务Grafana账号、百度云账号及其子账号、以及百度云AK/SK的使用说明如下所示。
百度智能云Elasticsearch账号
用于访问BES集群，以及Kibana服务。
说明：
1.BES管理员账号(superuser)可以直接访问BES集群、Kibana服务，其密码在创建时指定，也可以对密码进行重置，详见：集群创建、密码重置；
2.非管理员账号访问Kibana服务，需要添加Kibana服务相关索引的读写权限。下面是创建一个有test索引读写权限，并可以访问Kibana服务的普通账号例子（BES账号的管理与权限配置的内容，详见权限管理）；
Plain Text
1curl -u username:password -XPOST -H "Content-Type: application/json" 'host:port/_user/create' -d '
2{
3 "username" : "username",
4 "password" : "password",
5 "get_path" : ["/"],
6 "put_path" : ["/"],
7 "post_path" : ["/"],
8 "del_path" : ["/"],
9 "head_path" : ["/"],
10 "read_index": ["test",".kibana"],
11 "write_index": ["test",".kibana"]
12}'监控服务Grafana账号
用于访问Grafana服务，查看监控数据。
说明：
1.Grafana的管理员账号用户名：admin，默认密码：admin；
2.Grafana的ip地址与Kibana的ip地址相同，端口为8082；在百度云ES Console的集群详情页，可以查看Grafana监控URL，如下图所示：
3.修改Grafana账号密码的命令，如下所示：
Plain Text
1curl -X PUT -H "Content-Type: application/json" http://user:oldpass@kibana_ip:8082/api/user/password -d '{
2 "oldPassword": "oldpass",
3 "newPassword": "newpass",
4 "confirmNew": "newpass"
5}' 以默认账号密码修改为例，具体的执行命令，如下所示：
Plain Text
1curl -X PUT -H "Content-Type: application/json" http://admin:admin@kibana_ip:8082/api/user/password -d '{
2 "oldPassword": "admin",
3 "newPassword": "newpass",
4 "confirmNew": "newpass"
5}' 4.使用管理员账号添加新账号的命令，如下所示：
Plain Text
1curl -XPOST -H "Content-Type: application/json" http://admin:admin@kibana_ip:8082/api/admin/users -d '{
2 "login":"user",
3 "password":"userpassword"
4}' 其它账号说明
1.百度云账号及其子账号，通过访问百度云ES Console，对ES集群资源进行管理。百度云子账号的管理，详见：[多用户访问控制]
2.百度云AK/SK，通过Open Api的方式，对ES集群资源进行管理。具体使用详见：BES-Java-SDK、BES-Python-SDK 中的说明；