从浏览器访问Amazon AWS elasticsearch Kibana

Question

我知道这个问题以前已经讨论过，但我觉得我的问题有点不同。

我正在试图弄清楚如何使我能够通过自我管理的AWS弹性搜索访问吉巴纳，我有在我的AWS帐户。

可能是我要说的是不准确的或者完全是一派胡言。我对整个AWS VPC wise部分和麋鹿卡死相当新手。

体系结构：这里是“体系结构”：

1. 我有一个VPC。
2. 在VPC内I有几个子网。
3. 每个服务器使用在服务器本身上运行的日志存储将其数据发送到弹性搜索。为了简单起见，让我们假设我只有一台服务器。
4. 可以在Amazon控制台中找到的弹性搜索https url被解析为我定义的子网内的内部IP。

资源：

我发现以下链接建议使用两个选项之一：

https://aws.amazon.com/blogs/security/how-to-control-access-to-your-amazon-elasticsearch-service-domain/

解决方案：

备选方案1：基于资源的策略

1. 通过引入指定特定IP地址条件，允许基于资源的策略进行弹性搜索。

这在下面的线程中讨论过，但不幸的是对我不起作用。

Amazon弹性搜索集群的正确访问策略

当我尝试在Amazon控制台中实现它时，Amazon会通知我，因为我使用的是Security group，所以我应该使用Security group来解决它。

安全组规则：

我试图设置一个规则，允许我的个人电脑（路由器）的公共IP访问Amazon弹性搜索端口，甚至打开所有端口到我的公共IP。

但没有成功。我很乐意得到更详细的解释，但我猜这是因为弹性搜索只有内部IP，而不是公共IP，而且因为它封装在VPC中，所以我无法从外部访问它，即使我为公共IP定义了访问它的规则。

选项2：使用代理

除非我别无选择，否则我拒绝使用这个解决方案。

我猜想，如果我在与弹性搜索相同的子网和VPC中设置另一台具有公共和内部IP的服务器，并将其用作代理，那么我就可以通过为其新创建的安全组定义相同的规则，从外部访问该服务器。就像这篇文章所说的。

资料来源：

我在下面的链接中找到了一些已经使用代理服务器为这个问题制定的开箱即用的解决方案：

使用可执行或docker容器。

https://github.com/abutaha/aws-es-proxy

备选案文3：其他

你能提出其他的解决办法吗？是否可以使用Amazon负载均衡器或Amazon API网关来完成这个任务？

我只需要概念的证明，而不是进入生产环境的东西。

底线：

我需要能够从浏览器aceess Kibana以便能够搜索弹性搜索索引。

多谢

Answer 1

最好的方法是使用刚刚发布的Cognito身份验证。

https://aws.amazon.com/about-aws/whats-new/2018/04/Amazon-ElasticSearch-service-simplements-user-authentication-and-access-for-Kibana-with-Amazon-Cognito/

这是对单个用户进行身份验证的好方法。这不是您正在构建的系统访问ElasticSearch的好方法。