amazon-web-services - AWS ElasticSearch 控制台 : How to Access to Indices tab in my ES domain

Question

我无法在 AWS ElasticSearch 控制台中访问我的 ES 域的索引选项卡。这是它在控制台中的样子:



即使我将我的 IAM ARN (arn:aws:iam::NNNNNNNNNNNNNN:root) 添加到控制台的访问策略中，我仍然收到此错误:

/_stats: {
    "error":{
      "root_cause":[
         {
            "type":"security_exception",
            "reason":"no permissions for [indices:monitor/stats] and User [name=arn:aws:iam::NNNNNNNNNNNNN:root, backend_roles=[], requestedTenant=null]"
         }
      ],
      "type":"security_exception",
      "reason":"no permissions for [indices:monitor/stats] and User [name=arn:aws:iam::NNNNNNNNNNNNN:root, backend_roles=[], requestedTenant=null]"
   },
   "status":403
}

知道出了什么问题吗？该域也具有使用主密码的访问控制。

Answer 1

事实证明，我的访问策略设置本身是正确的，但是如果您使用域中的基本身份验证配置了主用户帐户，则索引和集群运行状况将不起作用。在我切换到基于 ARN 的主账户后，它起作用了。