本章節介紹創建ES用戶操作，將ES服務的策略授予用戶組，并將用戶添加至用戶組中（一個用戶組下面的用戶具有相同的權限），從而使用戶擁有對應的ES權限，操作流程如下圖所示。

ES具有兩種類型用戶權限（ES管理員權限和只讀權限），在權限規劃的時候請規劃這兩種類型的用戶組。

前提條件

給用戶組授權之前，請您了解用戶組可以添加的ES系統策略，請參見權限管理。

示例流程

1. IAM用戶指南中創建用戶組授權

在IAM控制臺創建用戶組，并授予云搜索服務權限。

2. IAM用戶指南中創建用戶并加入用戶組

在IAM控制臺創建用戶，并將其加入"1.創建用戶組并授權"中創建的用戶組。

3. 用戶登錄并驗證權限

新創建的用戶登錄控制臺，驗證云搜索服務的權限。