使用AWS IAM通过Gateway访问AWS ElasticSearch的Kibana

Question

我正在学习ELK Stack和AWS Gateway。

我创建了AWS ElasticSearch并设置了此访问策略： {   ＆＃34;版本＆＃34;：＆＃34; 2012-10-17＆＃34;，   ＆＃34;陈述＆＃34;：[     {       ＆＃34;效果＆＃34;：＆＃34;允许＆＃34;，       ＆＃34;校长＆＃34;：{         ＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：root＆＃34;       }，       ＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;，       ＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS账户ID]：domain / camarar-elk / *＆＃34;     }   ] }

PS：我也尝试使用这个政策： {   ＆＃34;版本＆＃34;：＆＃34; 2012-10-17＆＃34;，   ＆＃34;陈述＆＃34;：[     {       ＆＃34;效果＆＃34;：＆＃34;允许＆＃34;，       ＆＃34;校长＆＃34;：{        ＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：用户/ [用户]＆＃34;       }，       ＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;，       ＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS账户ID]：domain / camarar-elk / *＆＃34;     }   ] }

之后，我使用http代理和GET方法创建了一个AWS API网关，将所有请求路由到Kibana网址。在此网关中，我使用一个AWS IAM访问Kibana。

最后，我使用此策略创建了一个AWS IAM用户＆＃34; AmazonESFullAccess＆＃34;。

我一直收到同样的错误：{＆＃34;消息＆＃34;：＆＃34;用户：匿名无权执行：es：ESHttpGet on resource：camarar-elk＆＃34;}

有人可以帮我解决这个问题吗？

Answer 1

我已经在使用这项行动的政策了（＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;）因为我在我的问题中写错了。

我在Elasticsearch的实际政策：

{＆＃34; Version＆＃34;：＆＃34; 2012-10-17＆＃34;，＆＃34; Statement＆＃34;：[{＆＃34; Effect＆＃34;：＆＃34;允许＆＃34;，＆＃34;校长＆＃34;：{＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：root＆＃34; }，＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;，＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS帐号ID：domain / camarar-elk / *＆＃34; }]}

Answer 2

  

“行动”：“es：”，

我相信这是你的问题。你必须指定一个像es：ESHttpGet这样的动作，或者允许所有动作用es：*