amazon-web-services - AWS Elasticsearch & VPC - 从我的固定 IP 配置网络访问

Question

我无法使用浏览器访问 AWS Elasticsearch Kibana。

我已经完全按照此处所述在我的 VPC 中设置了一个 Elasticsearch 实例；

https://aws.amazon.com/blogs/aws/amazon-elasticsearch-service-now-supports-vpc/

我使用了默认的 IAM 访问策略模板，它基本上是所有当前的 IAM 配置文件 (*)

我的 EC2 网络应用程序(xenforo 论坛)已愉快地连接并开始工作。

我想通过家用 PC 的浏览器访问我的 elasticsearch 域 kibana 端点。

我附加到集群配置的安全组包括一个规则，允许所有 TCP 从我的家庭宽带固定 IP 地址入站。

我登录到 AWS 控制台，单击 Elasticsearch 域概述中的 Kibana 链接，然后……什么也没有，超时了。

我已经阅读了我能找到的关于此事的所有内容。没有乐趣 - 除了也许我也应该签署我的 https 请求，这似乎非常复杂，我的理解是 IP 访问应该可以通过安全组进行配置？

任何人都可以澄清吗？

Answer 1

要访问 Kibana，似乎唯一的方法是将正确的 header 与您的请求一起传递给。

我们通过使用 https://github.com/abutaha/aws-es-proxy 解决了它- 它不是最好的，但对我们有用。

需要安装 aws-cli

需要做一些设置，但之后运行良好

希望能帮助到你