AWS Elasticsearch 通过 CloudFormation 启用“所有流量的 HTTPS”答案

【问题标题】：AWS Elasticsearch enable "HTTPS for all traffic" via CloudFormationAWS Elasticsearch 通过 CloudFormation 启用“所有流量的 HTTPS”
【发布时间】：2019-12-20 19:19:56
【问题描述】：

AWS Elasticsearch 支持以下加密选项： * 到域的所有流量都需要 HTTPS

但 CloudFormation 资源中没有可用选项： * https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-elasticsearch-domain.html

您知道是否有任何方法可以使用 CloudFormation 进行设置吗？

【问题讨论】：

标签： amazon-cloudformation aws-elasticsearch

【解决方案1】：

由于最近发布的功能，它在 CloudFormation 或 Terraform 中尚不可用，但可以在配置域后通过 CLI 完成：

aws es update-elasticsearch-domain-config --domain-name <name> \
  --domain-endpoint-options EnforceHTTPS=true,TLSSecurityPolicy=Policy-Min-TLS-1-2-2019-07

【讨论】：

【解决方案2】：

此功能已于 2020 年 8 月 11 日发布到 Cloudformation，现在可在 Cloudformation 和 Terraform 中使用：

Cloudformation：https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-configuration-api.html#es-configuration-api-datatypes-domainendpointoptions

地形：https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/elasticsearch_domain#enforce_https

【讨论】：