是否有为AWS Elasticsearch域URL创建友好URL？

Question

我尝试创建Route 53别名记录，但这不起作用。

Answer 1

有可能从2020年11月开始：

1. 选择编辑域。
2. 要添加自定义端点，请选中启用自定义端点复选框。
3. 对于自定义主机名，请输入您首选的自定义端点主机名。您的自定义端点主机名应为标准域名（FQDN），例如www.yourdomain.com或example.yourdomain.com。
4. 对于 AWS证书，选择要用于您的域的SSL证书。

https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-customendpoint.html

Answer 2

我们不支持自定义SSL证书，这意味着也不支持Elasticsearch Service端点（例如mycluster.mycompanyname.example）的自定义CNAME。

参考：https://www.elastic.co/guide/en/cloud/current/ec-faq.html#faq-dns

Answer 3

到2020年9月仍然不可能：

我可以使用自定义SSL证书吗？

我们不支持自定义SSL证书，这意味着也不支持Elasticsearch Service端点的自定义CNAME，例如mycluster.mycompanyname.com。

source

Answer 4

您可以使用AWS的Route 53服务，使用CNAME创建记录，并将值作为一些友好名称（如kibana.logs.com或您拥有的任何域）放置。

Answer 5

如果您有一个域要指向 ACM 中的此集群，请创建一个通配符证书，例如 *.youdomain.com（用于子​​域设置）或域证书（例如 yourdomain.com）。

假设您要进行子域设置。您可以按照类似的步骤进行域设置。

在创建 ES 集群时，选择自定义域选项并添加自定义主机名作为您的子域（例如：elasticsearch.yourdomain.com）并为证书选择来自 ACM 的通配符证书。或者，您可以编辑集群并执行相同操作。

如果您有 kibana 的 cogito 身份验证，您还需要执行以下步骤：

1. 转到 Cognito 池
2. 在应用集成下 > 应用客户端设置
3. 根据您的子域更新登录和退出 URL。