PythonでAWS Elasticsearchに署名されたHTTPリクエストを作成

Question

私はElasticsearchデータベースのスナップショットを作成する単純なPython Lambdaを作ろうとしています。これは、単純なHTTP要求を使用してElasticsearch's REST APIによって行われます。

ただし、AWSの場合は、これらのリクエストに署名する必要があります。私はそれがの低レベルのクライアントを介しておそらくgenerate_presigned_urlで達成できると感じていますが、私はこの機能を正しく呼び出す方法を理解できません。たとえば、有効なClientMethodは何ですか？私はESHttpGetを試しましたが、無駄です。

誰でも正しい方向に向けることができますか？

Answer 1

リクエストライブラリには、SigV4署名を実行するいくつかのPython拡張機能があります。私はthis oneを使用しており、うまく動作します。

Answer 2

私は最近、requests-aws-signを公開しました。これは、PythonリクエストライブラリにAWS V4リクエストの署名を提供します。

this codeを見ると、Botocoreを使ってV4リクエストの署名を生成する方法がわかります。

Answer 3

私はしばらくの間苦労して同様のことをしました。現在のところ、boto3ライブラリは署名されたesリクエストの作成をサポートしていませんが、私はraised an issueが機能要求になっています。

は、ここで私は私のSTSセッションの資格を取得するには、上記とboto3言及DavidMuller's libraryを使用して、その間に何をやったかです：

import boto3 
from aws_requests_auth.aws_auth import AWSRequestsAuth 
from elasticsearch import Elasticsearch, RequestsHttpConnection 

session = boto3.session.Session() 
credentials = session.get_credentials().get_frozen_credentials() 

es_host = 'search-my-es-domain.eu-west-1.es.amazonaws.com' 
awsauth = AWSRequestsAuth(
    aws_access_key=credentials.access_key, 
    aws_secret_access_key=credentials.secret_key, 
    aws_token=credentials.token, 
    aws_host=es_host, 
    aws_region=session.region_name, 
    aws_service='es' 
) 

# use the requests connection_class and pass in our custom auth class 
es = Elasticsearch(
    hosts=[{'host': es_host, 'port': 443}], 
    http_auth=awsauth, 
    use_ssl=True, 
    verify_certs=True, 
    connection_class=RequestsHttpConnection 
) 

print(es.info()) 

・ホープこれは誰かいくつかの時間を節約できます。