ES自定义策略 如果您给用户授予ES Admin的系统策略,但不希望用户拥有ES admin中定义的删除云服务器权限,您可以创建一条拒绝删除云服务的自定义策略,然后同时将ES Admin和拒绝策略授予用户,根据Deny优先原则,则用户可以对ES执行除了删除集群外的所有操作。拒绝策略示例如下: "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "ES:cluster:delete" ] } ] } 示例3:多个授权项策略。