elasticsearch 是否存在阻止访问Elasticsearch内置API'；例如/_节点/_集群、/_类等。？

我是Elasticsearch新手，对Elasticsearch有非常基本的了解

首先，让我对我的问题陈述做一点描述。在我的组织中，我们的elasticsearch集群由unix机器上的3个节点组成<代码>discovery.zen.ping.unicast.hosts:[“xx.xx.xx.1”、“xx.xx.xx.2”、“xx.xx.xx.3”]。一切正常，但在组织专用网络内，可以访问Elasticsearch内置API，如

/\u节点/_使用专用IP的群集等

如何防止未经授权访问API的内部网络？？elasticsearch中是否有任何ACL功能，或者我是否必须在其上安装一些nginx web服务器并阻止对url的访问。

您可以使用最新版本的elasticsearch中免费提供的ACL，并提供基于用户名/密码的访问以及更多控制访问的方法，如需了解更多信息，请参阅Elasticsearch最新版本中免费提供的信息，并提供基于用户名/密码的访问权限，以及更多控制访问的方法，如需了解更多信息，请参阅。

感谢您接受答案：）如果您还没有对答案进行投票，请也这样做，TIA谢谢你接受答案：）如果你没有对答案投赞成票，请也这样做，TIA