Сбой потоковой передачи данных из DynamoDB вasticsearch с отсутствием «разрешений для [индексы: данные / запись / объем]»

Question

Я пытаюсь передавать данные из DynamoDB в ElasticSearch. Я проверил документацию по AWS + некоторым другим источникам онлайн, но я застрял в проблеме безопасности. Поэтому я использую лямбда-функцию, процесс извлечения данных из DynamoDB в порядке, но затем, когда я пытаюсь выполнить обратную запись в ElasticSearch, я получаю ошибку:

"нет разрешений для [indices: data / write / bulk] и пользователь [name = arn: aws: iam :: номер учетной записи: role / DynamodB_to_es, backend_roles = [arn: aws: iam :: номер учетной записи: роль / DynamodB_to_es], requiredTenant = нулевой] "

Это моя лямбда-функция. Я понял, что это всегда будет неудачей из-за расширения "_bulk". Спасибо !!

Моя лямбда-функция: https://github.com/YassineRjl/Lambda-Func---DynamoDB-to-ElasticSearch/blob/master/lambda_func.py

Моя роль в IAM:

Answer 1

Я нашел решение. Во время создания экземпляра ES не забудьте выбрать «детальный контроль доступа» и избегать VP C ради Https, затем для ролей создайте роль в IAM и скопируйте и вставьте ARN в ES панель инструментов при настройке экземпляра