阿里云Elasticsearch部署在邏輯隔離的專有網絡中，結合多種網絡訪問控制、認證授權、安全加密能力，以及商業插件X-Pack中的高級安全措施，確保云上集群的高安全性。本文介紹阿里云Elasticsearch的訪問控制措施。
設置或重置集群訪問密碼
在創建阿里云Elasticsearch實例時，您需要設置默認用戶elastic的密碼，用于客戶端訪問集群、登錄Kibana控制臺等認證。詳細信息，請參見購買頁面參數。
當您需要修改集群的訪問密碼時，可通過重置密碼功能，重新設置elastic用戶的密碼。詳細信息，請參見重置實例訪問密碼。
設置Elasticsearch集群訪問白名單
公網訪問白名單：出于安全考慮，阿里云Elasticsearch默認關閉公網訪問功能。如果您需要通過公網訪問阿里云Elasticsearch，需要手動開啟公網訪問，并將待訪問設備的IP地址加入公網訪問白名單組中。詳細信息，請參見配置實例公網或私網訪問白名單。
私網訪問白名單：阿里云Elasticsearch默認開啟私網訪問功能，且支持修改私網訪問白名單。如果您需要在私網環境中，通過指定設備訪問阿里云Elasticsearch，可將待訪問設備的IP地址加入私網訪問白名單組中。詳細信息，請參見配置實例公網或私網訪問白名單。
設置Kibana訪問白名單
公網訪問白名單：Kibana公網訪問默認開啟，但出于安全考慮，阿里云Elasticsearch默認將Kibana的公網訪問白名單設置為127.0.0.1,::1，表示不允許任何IPv4和IPv6地址訪問。首次進入Kibana控制臺時，系統會提示您配置公網訪問白名單，您需要將待訪問設備的IP地址加入Kibana公網訪問白名單中，才可以通過該設備登錄Kibana控制臺。詳細信息，請參見配置Kibana公網或私網訪問白名單。
私網訪問白名單：阿里云Elasticsearch默認關閉Kibana的私網訪問功能。如果您需要在私網環境中，通過指定設備登錄Kibana控制臺，可手動開啟Kibana私網訪問功能，并將對應設備的IP地址加入Kibana的私網訪問白名單組中。詳細信息，請參見配置Kibana公網或私網訪問白名單。
X-Pack角色權限管控
當您需要設置集群、索引、字段或其他操作的訪問權限時，可以通過Elasticsearch X-Pack的RBAC（Role-based Access Control）機制，在Kibana控制臺中為自定義角色分配權限，并將角色分配給用戶，實現權限管控。詳細信息，請參見通過Elasticsearch X-Pack角色管理實現用戶權限管控。