APIからElasticsearchにアクセスする際に、ユーザー名/パスワードの代わりに使用できる認証情報はどれか。

インデックスのプライマリシャードが3、レプリカが1の設定のとき、クラスタ全体の合計シャード数はいくつか。