Подскажите, пожалуйста, как раздавать права на эластик определенным пользователям?
Понятно, что есть POST, GET, DELETE. Хотелось бы как-то ограничить пользователей в использовании POST или DELETE.
Знаю, что в nginx можно закрыть тот или иной метод полностью. Но хотелось бы как-то сделать это в зависимости от пользователя, динамически. Может есть какой-нибудь API gateway с такой функциональностью?

Вот здесь вроде приемлемый вариант:
https://www.elastic.co/blog/playing-http-tricks-nginx

nginх + lua - вполне даже.