设置AWS API Gateway到Elasticsearch的HTTP代理的权限

Question

我正在尝试使用API​​ Gateway验证API密钥，然后代理到AWS Elasticsearch集群。我使用HTTP {proxy +}模式通过让Elasticsearch对公共互联网开放来成功地做到这一点。但是我希望Elasticsearch只能通过API网关使用，并且我无法找到一种设置访问控制的方法。看起来我不得不使用Lambda进行代理，但是我一直希望避免这种情况，所以我想知道是否存在一种方法来设置访问控制策略以使用HTTP {proxy +}方法适当的访问控制。