elasticsearch - ElasticSearch 中的文档访问控制

Question

我正在使用 ElasticSearch 设计我的第一个项目。该系统将保存大约 100,000,000 个文档，其中 95% 可公开访问，但 5% 仅对一个或多个用户可见。用户将与公共(public)数据一起查询他们的私有(private)数据。在不影响公共(public)数据搜索性能的情况下限制对私有(private)数据的访问的首选方法是什么？我想将用户 ID 添加到所有私有(private)文档，然后在所有公共(public)搜索中排除这些文档不会有助于提高性能？我是否应该使用多个索引(或类型)并将公共(public)搜索限制为公共(public)索引？

Answer 1

我肯定会将 5M 私有(private)文档放在单独的索引中，然后使用别名在搜索中仅包含公共(public)索引(public 别名)或私有(private)和公共(public)索引(all 别名)。

您也可以添加 private bool 字段 (true/false) 到您的文档(全部存储在同一个索引中)，但是如果由于某种原因您忘记包含 term，那么您将面临泄露信息的风险在您的一个或多个查询中查询该字段+您可能最终执行的所有聚合。