AWS Quicksight 对 Elasticsearch 数据的精细访问控制文档级安全性

Question

我已将 AWS elasticsearch 集成到 AWS QuickSight 中，但我们试图只允许某些用户查看某些数据。例如

• A 组中的用户只能看到弹性搜索索引中具有record.group === 'A' 的记录的数据
• B 组中的用户只能看到弹性搜索索引中具有record.group === 'B' 的记录的数据

用户“看不到”的所有数据都应隐藏在这些用户的可视化中。

这可能吗？安全角色似乎无法做到这一点，所以我想知道我是否还缺少其他东西

Answer 1

经过一番研究，我发现了这个：https://docs.aws.amazon.com/quicksight/latest/user/restrict-access-to-a-data-set-using-row-level-security.html