如何从带有 AWS 客户端 VPN 的浏览器连接到 AWS Elastic Search？答案

【问题标题】：How to connect to AWS Elastic Search with from Browser with AWS Client VPN?如何从带有 AWS 客户端 VPN 的浏览器连接到 AWS Elastic Search？
【发布时间】：2020-07-28 21:54:51
【问题描述】：

我有一个带有 3 个私有子网（A、B、C）和 1 个公有子网的 AWS VPC。我创建了一个与 A 和 B 关联的客户端 VPN。授权规则适用于任何人。路由表是A和B的默认路由表（即主路由表）。我在 A 中创建了一个私有服务器，它有一个私有 10.x.x.x ip 地址，我可以使用我的客户端 VPN 在本地连接到它。这意味着我的客户端 VPN 配置正确。它还启用了拆分隧道和公共 DNS（173.0.0.2 和 8.8.8.8）。

现在我在 A 中创建了一个弹性搜索域。我得到了 ES 和 Kibana 端点，它们看起来像这样：

https://vpc-search-me-xxxxxxxxxxxxxxxxxxxxxxxxx.ap-south-1.es.amazonaws.com

但是当我在浏览器中打开它时它不起作用。我知道它在 VPC 内部，但同时我正在使用客户端 VPN。我看到了文档，它告诉它应该可以使用 VPN。有人成功配置了吗？当我在 VPC 之外创建它时，我可以正确访问它。

【问题讨论】：

标签： amazon-web-services elasticsearch amazon-vpc aws-elasticsearch aws-vpn

【解决方案1】：

我想通了。这是一个安全组问题。我使用的安全组只对端口 22 开放。我让它对所有端口开放，然后它就可以工作了。我想我只需要打开弹性搜索端口就可以了。

【讨论】：