对 Amazon Open Search Service (AOSS) 使用 AWS 身份验证

Question

我们有一个 AOSS 集群，我想使用常规 AWS 控制台身份验证来对用户进行身份验证。我已经查看（并遵循了大部分）以下内容：

• Configuring Amazon Cognito authentication for OpenSearch Dashboards
• How to enable secure access to Kibana using AWS Single Sign-On
• Configure SAML single sign-on for Kibana with AD FS on Amazon Elasticsearch Service

他们似乎都在使用第三方 SAML/AD 类服务，或者与我们已经设置的 AWS 用户/组分开创建/管理用户。

本质上，有没有办法使用 AWS 控制台身份验证进行 AOSS 访问？

非常感谢！

Answer 1

官方文档可以在这里找到： https://docs.aws.amazon.com/opensearch-service/latest/developerguide/ac.html

创建策略应该像往常一样工作。