有没有为 AWS Elasticsearch 域 url 创建一个友好的 URL？答案

【问题标题】：Is there anyway to create a friendly URL for AWS Elasticsearch domain url?有没有为 AWS Elasticsearch 域 url 创建一个友好的 URL？
【发布时间】：2016-10-03 21:27:24
【问题描述】：

我尝试创建 Route 53 别名记录，但没有成功。

【问题讨论】：

CNAME 映射应该可以工作。它对我有用。
是kibana无法加载还是无法推送日志？
@Shibashis CNAME 的问题是您仍然需要 _plugin/kibana 路径。
CNAME 的另一个问题是，如果使用 SSL，证书将与域不匹配。参见例如stackoverflow.com/questions/48156894/…

标签： amazon-web-services elasticsearch endpoint opensearch custom-endpoint

【解决方案1】：

2020 年 11 月有可能：

选择编辑域。

要添加自定义端点，请选中启用自定义端点复选框。

对于自定义主机名，输入您首选的自定义端点主机名。您的自定义端点主机名应该是完全限定域名 (FQDN)，例如 www.yourdomain.com 或 example.yourdomain.com。

对于 AWS 证书，选择您要用于您的域的 SSL 证书。

https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-customendpoint.html

【讨论】：

【解决方案2】：

我们不支持自定义 SSL 证书，这意味着也不支持 Elasticsearch Service 端点的自定义 CNAME，例如 mycluster.mycompanyname.example。

参考：https://www.elastic.co/guide/en/cloud/current/ec-faq.html#faq-dns

【讨论】：

链接已损坏。
能否请您更新新链接：elastic.co/guide/en/cloud/current/ec-faq-technical.html#faq-ssl

【解决方案3】：

2020 年 9 月仍然不可能：

我可以使用自定义 SSL 证书吗？

我们不支持自定义 SSL 证书，这意味着也不支持 Elasticsearch Service 端点（例如 mycluster.mycompanyname.com）的自定义 CNAME。

source

【讨论】：

这是完美的。

【解决方案4】：

如果您有一个域要在 ACM 中指向该集群，请创建一个通配符证书，例如 *.youdomain.com（用于子域设置）或域证书（例如 yourdomain.com）。

假设您要使用子域设置。您可以按照类似的步骤进行域设置。

在创建 ES 集群时，选择自定义域选项并将自定义主机名添加为您的子域（例如：elasticsearch.yourdomain.com），对于证书，请选择来自 ACM 的通配符证书。或者您可以编辑您的集群并执行相同的操作。

如果您有 kibana 的 cogito 身份验证，您还需要按照以下步骤操作：

转到 Cognito 池
在应用集成 > 应用客户端设置下
根据您的子域更新登录和退出 URL。

【讨论】：

【解决方案5】：

通过yurez's 向answer 添加更多信息。

以下步骤也很重要：

为您的 OpenSearch 服务域启用自定义终端节点后，您必须在 Amazon Route 53（或您的首选 DNS 服务提供商）中创建 CNAME 映射，以将流量路由到自定义终端节点及其子域。从自定义端点（记录的名称，例如 example.yourdomain.com）创建 CNAME 到自动生成的端点（记录的值，例如 vpc-1b1b1b1b1b1b1.us-east-1.es.amazonaws.com ）。 没有此映射，您的自定义端点将无法工作。

参考：Creating a custom endpoint for Amazon OpenSearch Service

【讨论】：

【解决方案6】：

您可以使用 AWS 的 53 号路由服务，使用 CNAME 创建记录，并将值作为一些友好的名称，例如 kibana.logs.com 或您拥有的任何域。

【讨论】：