Amazon Elasticsearch ServiceのIAM Roleによるアクセス制御 | DevelopersIO

はじめに 藤本です。 Amazon Elasticsearch Service（以下、Amazon ES）のAWSアカウント、IAMを用いたアクセス制御時のDomainへのREST API利用方法がどうなるの？と気になったので調査してみました。 概要 Amazon ESのアクセス元制御として、AWSアカウント、IAMユーザー、IPアドレス等による制御が可能です。 Amazon ESはPublicな環境に作成されるため、IAM PolicyでIAM等で制御しない（Principalを*指定）場合、どこからでもアクセスが可能な状況となります。それは望ましくありません。Condition属性でIPアドレスベースのアクセス制御は可能ですが、アクセス元のインスタンス数が多い場合やAutoScaling内のインスタンスの場合、インスタンスの追加や入れ替えの度にIAM Policyを変更する必要がありま

[h5y1m141]

“AWSアカウント、IAM等によりアクセス制御したい場合、AWS APIリクエストの署名を実装しないといけない 今までElasticsearch標準のライブラリ、SDKを利用していた方はどうするんだろ？” 最後のやつがまさに知りたいやつ

[Hash]

Python boto の sign v4 部分のみ流用する方法. http アクセスのヘッダーに自前で署名するよりだいぶ楽っぽい

[michiomochi]

Amazon Elasticsearch ServiceはVPS上に構築できないのでcurlでアクセスするにも署名が必要でめんどいとおもってたので助かる :pray: