amazon-web-services - 如何使用 CDK 将帐户作为主体添加到 Elasticsearch 访问策略？

Question

我正在尝试这个:

import * as elasticsearch from '@aws-cdk/aws-elasticsearch';
import * as iam from '@aws-cdk/aws-iam';
const config = { ... };
new elasticsearch.CfnDomain(config.stack, config.id, {
  accessPolicies: {
    "Version": "2012-10-17",
    "Statement": [{
      "Effect": "Allow",
      "Principal": {
        "AWS": (new iam.AccountRootPrincipal).arn
      },
      "Action": "es:*",
    }]
  },
  ...
});

但是现在，成功部署后，每次运行 diff 时，我都会遇到以下问题:

问题不大，但我想要一个理想的解决方案。也许使用 iam 类之一来创建策略？

Answer 1

将 CDK 更新到 1.31.0 后问题就消失了。