amazon-web-services - AWS ElasticSearch Client SDK

Question

是否有任何适用于Java的AWS ElasticSearch Client SDK，都使用AWS凭证对请求进行签名？我看到了this，但我猜想它是用于管理AWS Elasticsearch Service的。

Answer 1

您可以通过以下方式为Elasticsearch创建AWS客户端:

AwsClientBuilder.withCredentials(AWSCredentialsProvider) for example: AWSElasticsearchClientBuilder.standard().withCredentials(new AWSStaticCredentialsProvider(awsCredentials)).build();

我的方法是，首先通过提供awsAccessKey，awsSecretKey和sessionToken信息来创建AWSBasicSessionCredential实例，然后在上面的代码中传递此实例以构建客户端实例。但是，我这样做是为了测试客户端程序。但是不建议以这种方式创建客户端。例如，一种安全的方法是使用联合身份验证生成临时安全 token ，然后使用该 token 通过AWS的AssumeRoleRequest承担角色，以AssumeRoleResult的形式接收其响应，然后从上面接收的acceptRoleResult响应中检索凭证信息。在生成AWSCredential时使用此凭证信息。

生成AWS Elasticsearch客户端的 Source。