Amazon Elasticsearch - не может получить доступ к Кибане

Question

Я запустил Elasticsearch в общедоступной подсети, однако я не могу получить доступ к консоли Kibana из моего браузера.Я не могу понять проблему, я правильно настроил группу безопасности.Пожалуйста, обратитесь к изображению ниже для моей настройки:

Какие другие настройки необходимо выполнить для доступа к Elasticsearch через Интернет в VPC.

Answer 1

Если вы разместите свой Elastic Search Cluster внутри VPC, будь то в публичной или частной подсети, сгенерированный URL Kibana является внутренним для VPC.Это означает, что вы не можете получить к нему доступ за пределами VPC.Вы можете получить к нему доступ через экземпляр EC2 внутри VPC, т. Е. Вам нужно будет создать экземпляр windows EC2 внутри того же VPC, что и Kibana, и затем вы сможете получить доступ к панели управления Kibana через браузер этого экземпляра.

Answer 2

Необходимо обновить политику доступа кластера -> ELK -> домен -> Изменить политику доступа

Выберите шаблон из раскрывающегося списка или обновите его вручную и ваш IP

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "es:*",
      "Resource": "arn:aws:es:us-west-2:**youraccountnumber***:domain/dmainname/*",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": [
            "202.your_public_ip_adress/32"
          ]
        }
      }
    }
  ]
}

Или далее вы можете поделиться выводом браузера, который должен быть примерно таким, как разрешено пользователю?

Как создать кластер ELK, есть два варианта?