【发布时间】：2018-09-18 06:15:00
【问题描述】：
我们正在使用 Amazon Elasticsearch，并且正在访问此服务的客户端正在 EC2 机器上运行。 出于安全目的，我们使用基于 IP 的安全性，因此我们在 ES 安全策略中给出了 ec2 机器的 IP。 现在 ec2 基础设施开始使用 auto-scaling，所以我们遇到了麻烦，因为新机器无法访问 ES 服务。
如何设置访问策略，使新机器能够访问ES服务。
我们不想公开开放 ES 服务。
我们不能使用 accessID/secret 机制。
ARN 不适用于用户访问
【问题讨论】：
-
您为什么认为 ARN 用于用户访问？
-
嗨@JakubKania，我们已经获取了目标组的arn（ec2应用程序负载均衡器），然后我们转到ES->修改访问策略->允许或拒绝访问一个或多个AWS账户，设置 arn 但它给出了错误。附：-drive.google.com/open?id=125dhC4KfzLKeF5yp1GvaS6-fweNkbbe0，drive.google.com/open?id=1D1Gw1RE6iAb6tjVO0tFrHS4CBt0_UBEi
标签： amazon-web-services elasticsearch amazon-elasticsearch