我正在学习ELK Stack和AWS Gateway。
我创建了AWS ElasticSearch并设置了此访问策略： { ＆＃34;版本＆＃34;：＆＃34; 2012-10-17＆＃34;， ＆＃34;陈述＆＃34;：[ { ＆＃34;效果＆＃34;：＆＃34;允许＆＃34;， ＆＃34;校长＆＃34;：{ ＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：root＆＃34; }， ＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;， ＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS账户ID]：domain / camarar-elk / *＆＃34; } ] }
PS：我也尝试使用这个政策： { ＆＃34;版本＆＃34;：＆＃34; 2012-10-17＆＃34;， ＆＃34;陈述＆＃34;：[ { ＆＃34;效果＆＃34;：＆＃34;允许＆＃34;， ＆＃34;校长＆＃34;：{ ＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：用户/ [用户]＆＃34; }， ＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;， ＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS账户ID]：domain / camarar-elk / *＆＃34; } ] }
之后，我使用http代理和GET方法创建了一个AWS API网关，将所有请求路由到Kibana网址。在此网关中，我使用一个AWS IAM访问Kibana。
最后，我使用此策略创建了一个AWS IAM用户＆＃34; AmazonESFullAccess＆＃34;。
我一直收到同样的错误：{＆＃34;消息＆＃34;：＆＃34;用户：匿名无权执行：es：ESHttpGet on resource：camarar-elk＆＃34;}
有人可以帮我解决这个问题吗？
答案 0 :(得分：1)
我已经在使用这项行动的政策了（＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;）因为我在我的问题中写错了。
我在Elasticsearch的实际政策：
{＆＃34; Version＆＃34;：＆＃34; 2012-10-17＆＃34;，＆＃34; Statement＆＃34;：[{＆＃34; Effect＆＃34;：＆＃34;允许＆＃34;，＆＃34;校长＆＃34;：{＆＃34; AWS＆＃34;：＆＃34; arn：aws：iam :: [AWS账户ID]：root＆＃34; }，＆＃34;行动＆＃34;：＆＃34; es：*＆＃34;，＆＃34;资源＆＃34;：＆＃34; arn：aws：es：sa-east-1：[AWS帐号ID：domain / camarar-elk / *＆＃34; }]}
答案 1 :(得分：0)
“行动”：“es：”，
我相信这是你的问题。你必须指定一个像es：ESHttpGet这样的动作，或者允许所有动作用es：*