AWS Elasticsearchサービスは、私がAWS Elasticsearchサービスからインデックスをコピーする<code>elasticdump</code>を使用しようとしているスクロール

Question

を実行する権限がありません私は以下を取得します：

{"Message":"User: anonymous is not authorized to perform: es:ESHttpGet on resource: arn:aws:es:xx-xxx-x:XXXXXXXX:domain/escluster/_search/scroll"} 

なぜ私はスクロールしないのですか？

Answer 1

あなたは、私は同様の問題を持っていたIPが 私のポリシーは、このようなものである私の問題を修正追加ダンプ を作るためにESにアクセスするマシンのIPを追加する必要があるかもしれません：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
    "Effect": "Allow", 
    "Principal": { 
     "AWS": "arn:aws:iam::<AWSACCOUNT>:root" 
    }, 
    "Action": "es:*", 
    "Resource": "arn:aws:es:us-west-1:<AWSACCOUNT>:domain/<domain>/*" 
    }, 
    { 
    "Effect": "Allow", 
    "Principal": { 
     "AWS": "*" 
    }, 
    "Action": "*", 
    "Resource": [ 
      "arn:aws:es:<AWSACCOUNT>:domain/<domain>/*", 
      "arn:aws:es:<AWSACCOUNT>:domain/<domain>/_search/scroll" 
      ], 
    "Condition": { 
     "IpAddress": { 
     "aws:SourceIp": [ 
      <IP1>, 
      <IP2>, 
      <...> 
     ] 
     } 
    } 
    } 
] 
} 

と多分あなたのコマンドラインでポートを設定する必要があります