使用boto3/lambda的OpenSearch自动化源IP

Question

每当我们的IPS更改时，我都必须继续更新此政策以访问Kibana。我认为我可以自动化这一点，但是有什么方法可以删除现有策略并在Lambda上创建新的策略？关于此，我无法在Boto3上找到任何东西。

  {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "es:*",
      "Resource": "arn:aws:es:ap-south-1:xxxxxxxxxxx/*",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": [
            "xxxxxxxx",
            "xxxxxxx",
            "xxxxxxxxx",
            "xxxxxxxxx"
          ]
        }
      }
    }
  ]
}

Answer 1

在boto3中，您可以使用具有选项 AccessPolicies 。因此，基本上，您必须覆盖整个政策。您不能只是直接修改IP地址。