AWSのelasticsearchの役割を引き受ける

Question

AWSのElastic検索クラスタにログを送信するラムダ関数があり、うまくいきます。 ラムダ関数以下の役割を持っている：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "logs:CreateLogGroup", 
     "logs:CreateLogStream", 
     "logs:PutLogEvents" 
     ], 
     "Resource": [ 
     "arn:aws:logs:*:*:*" 
     ] 
    }, 
    { 
     "Effect": "Allow", 
     "Action": "es:ESHttpPost", 
     "Resource": "arn:aws:es:*:<ACCOUNT_ID>:*" 
    } 
    ] 
} 

しかし、今、私はセットアップにEC2インスタンス上で実行している私自身の弾性検索をしたいので、私はKibanaと一緒にX-パックをインストールすることができます。

私のラムダ機能が自分のカスタムエラスティックサーチにログを書き込ませるにはどうすればいいですか？

おかげで、事前

Answer 1

で多くのあなたはEC2のマシン上で独自のelasticsearchインスタンスを実行されますので、あなたは、ラムダからのアクセスを可能にしたい、あなたは文句を言わない任意のIAMアクセスポリシーを必要とします。

ラムダ機能がデフォルト設定（VPCなし）で実行されている場合、ラムダ機能はインターネットにアクセスできます。したがって、アクセスする必要のあるURLはすべて公開する必要があります。パブリックIPをEC2インスタンスに割り当て、ポート9200またはセキュリティグループのいずれかを公開する必要があります。

私はあなたのelasticsearchを世界に公開しているので、このアプローチはお勧めしません。

ラムダ機能をVPCから実行し、ラムダが実行されるサブネットのCIDR範囲に対してelasticsearchクラスタへのアクセスを有効にする必要があります。

キバナを動作させるには、セキュリティグループに別のルールを追加して、たとえば、選択したIPアドレスからポート9200にアクセスできるようにする必要があります。あなたの職場。