amazon-web-services - 具有Cognito的AWS Elasticsearch Kibana-缺少角色

Question

在本文之后，可以为AWS Elasticsearch设置Cognito身份验证。

https://aws.amazon.com/blogs/database/get-started-with-amazon-elasticsearch-service-use-amazon-cognito-for-kibana-access-control/

出现错误:

Elasticsearch的开放发行版

角色缺失

该用户没有可用的角色，请与系统管理员联系。

有人知道为什么我可以得到吗？

Answer 1

如果您已为Elasticsearch域启用了Fine-Grained Access Control，则Amazon Cognito身份池中的假定角色之一必须与您为主用户指定的IAM角色匹配。考虑到您至少有两个现有的IAM角色，一个用于主用户，一个用于更多受限用户，此guide可能会为您提供帮助。

另外，您可以配置与Cognito Authenticated role ARN相同的主用户角色。