如何授予特定人员使用 aws -elasticsearch 的访问权限？

Question

我在 aws 中创建了 aws - elasticsearch 实例。它有一个kibana的链接。我想授予特定人员访问权限。这样只有该人才能访问该链接。我该怎么办？

我可以允许特定 IP 的访问，但这是非常通用的，而且 IP 每次都在不断变化。

Answer 1

您可以找到walkthrough on the AWS blog 以使用 Cognito 对 AWS ElasticSearch 上的 Kibana 进行访问控制，并附有 IAM 策略示例和 AWS 控制台屏幕截图，告诉您点击的位置。

总结是这样的：

1. 在 Amazon Cognito 中创建用户池
2. 在 ElasticSearch 控制台中，选中“启用 Amazon Cognito 进行身份验证”复选框并告诉它使用您的用户池。
3. 创建一个 Cognito 用户和一个用于访问 Kibana 的组
4. 更新 ES 集群上的策略以允许 Cognito 用户池的成员担任 ES 集群的身份验证角色。