解决 Java 连接 Elasticsearch 创建索引报错 403 错误

在使用 Java 连接 Elasticsearch 时，有时候会遇到创建索引时报错 403 的问题。这个问题通常是由于权限设置不正确导致的。在本文中，我们将探讨如何解决这个问题，并提供相应的代码示例。

什么是 Elasticsearch

Elasticsearch 是一个开源的分布式搜索和分析引擎，它提供了一种快速、强大且可扩展的搜索解决方案。它基于 Apache Lucene 构建，可以处理大量的数据，并提供复杂的查询功能。

Elasticsearch 的权限设置

在连接 Elasticsearch 时，可能需要进行一些权限设置。如果没有正确配置权限，就可能出现创建索引报错 403 的问题。在 Elasticsearch 中，权限通过角色（role）和用户（user）进行管理。

要解决 403 错误，需要确保用户拥有正确的角色权限。可以使用 Elasticsearch 的 REST API 或者安全插件（如 X-Pack）来配置权限。在下面的示例中，我们将使用 X-Pack 插件来演示如何解决这个问题。

示例代码

首先，我们需要添加 Elasticsearch 的 Java 客户端依赖。在 Maven 项目中，可以将以下依赖添加到 pom.xml 文件中：

<dependencies>
    <dependency>
        <groupId>org.elasticsearch.client</groupId>
        <artifactId>elasticsearch-rest-high-level-client</artifactId>
        <version>7.15.0</version>
    </dependency>
</dependencies>

接下来，我们可以使用以下代码创建一个索引：

import org.elasticsearch.client.RequestOptions;
import org.elasticsearch.client.RestClient;
import org.elasticsearch.client.RestHighLevelClient;
import org.elasticsearch.client.indices.CreateIndexRequest;
import org.elasticsearch.client.indices.CreateIndexResponse;
import org.elasticsearch.common.settings.Settings;
import org.elasticsearch.common.xcontent.XContentBuilder;
import org.elasticsearch.common.xcontent.XContentFactory;
import org.elasticsearch.common.xcontent.XContentType;
import org.elasticsearch.rest.RestStatus;

import java.io.IOException;

public class ElasticsearchExample {

    public static void main(String[] args) throws IOException {
        RestHighLevelClient client = new RestHighLevelClient(
                RestClient.builder("localhost:9200")
        );

        CreateIndexRequest request = new CreateIndexRequest("my_index");
        request.settings(Settings.builder()
                .put("index.number_of_shards", 1)
                .put("index.number_of_replicas", 0)
        );

        XContentBuilder mapping = XContentFactory.jsonBuilder();
        mapping.startObject();
        {
            mapping.startObject("properties");
            {
                mapping.startObject("title");
                {
                    mapping.field("type", "text");
                }
                mapping.endObject();
            }
            mapping.endObject();
        }
        mapping.endObject();

        request.mapping(mapping);

        CreateIndexResponse response = client.indices().create(request, RequestOptions.DEFAULT);
        if (response.isAcknowledged()) {
            System.out.println("Index created successfully.");
        } else {
            System.out.println("Failed to create index.");
        }

        client.close();
    }
}

在上面的代码中，我们使用了 RestHighLevelClient 类来创建与 Elasticsearch 的连接。然后，我们创建了一个名为 my_index 的索引，并指定了索引的设置和映射（mapping）。

解决 403 错误

要解决创建索引报错 403 的问题，我们需要确保用户具有适当的角色权限。在这里，我们使用 X-Pack 插件来配置权限。以下是一个配置文件的示例：

# elasticsearch.yml
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: path/to/keystore.p12
xpack.security.transport.ssl.truststore.path: path/to/truststore.p12

在配置文件中，我们启用了安全功能，并指定了 SSL 相关的设置。还需要为每个用户分配适当的角色。示例如下：

PUT _xpack/security/user/my_user
{
  "password" : "mypassword",
  "roles" : [ "my_role" ]
}

在上面的示例中，我们创建了一个名为 my_user 的用户，并将角色设置为 my_role。

完成上述配置后，重新运行 Java 代码，应该可以成功创建索引，而不再报错 403。

结论

在使用 Java 连接 Elasticsearch 创建索引时，遇到 403 错误通常是由于权限设置不正确所