AWS ElasticSearch 客户端开发工具包

Question

是否有任何适用于 Java 的 AWS ElasticSearch Client SDK 使用 AWS 凭证对请求进行签名？我看到了this，但我猜它是为了管理 AWS Elasticsearch Service。

Answer 1

您可以通过以下方式为 Elasticsearch 创建 AWS 客户端：

AwsClientBuilder.withCredentials(AWSCredentialsProvider) for example: AWSElasticsearchClientBuilder.standard().withCredentials(new AWSStaticCredentialsProvider(awsCredentials)).build();

我的做法是首先通过提供 awsAccessKey、awsSecretKey 和 sessionToken 信息来创建 AWSBasicSessionCredential 实例，然后在上述代码中传递此实例以构建客户端实例。但是，我这样做是为了对客户端进行测试编程。但不建议以这种方式创建客户端。例如，一种安全方法是使用联合身份验证生成临时安全令牌，然后使用它通过 AWS 的 AssumeRoleRequest 担任角色，以 AssumeRoleResult 的形式接收其响应，然后从上面收到的 assumeRoleResult 响应中检索凭证信息。在生成 AWSCredential 时使用此凭证信息。

Source 生成 AWS Elasticsearch 客户端。