从Fargate任务连接到Elasticsearch

Question

我们的Fargate任务被允许连接到AWS ES / OpenSearch。它是通过此政策设置的：

 {
    Version = "2012-10-17",
    Statement = [
      {
        Effect = "Allow",
        Action = "es:ESHttp*",
        Resource = "*"
      }
    ]
  }

从我们的Symfony（PHP）应用程序中，它可以完美地工作。但是，我想从运行任务中的命令行尝试一下。因此，我将“ Exec”进行到一个运行的容器中，并进行了卷曲请求。回应是：

{"Message":"User: anonymous is not authorized to perform: es:ESHttpGet"}

看来我不完全了解它的工作原理。我希望请求成功，因为我从任务发送了请求，该请求可以与ES交谈。我想念什么？

Answer 1

从OpenSearch（ES）到ECS Fargate连接，

需要使用NAT网关创建私人子网才能创建ECS服务
BCOZ FARGATE一旦创建了私有子网，就没有任何IP在OpenSearch中提及连接

，请使用该私有子网创建ECS服务。
在ECS服务安全组中提及负载平衡器安全组。
在OpenSearch中提及Nat Gateway公共子网IP，
＆amp;

在ECS任务角色连接中附加以下策略

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "es:ESHttpPost",
                "es:ESHttpGet",
                "es:ESHttpDelete",
                "es:ESHttpPut"
            ],
            "Resource": "arn:aws:es:<aws-region>:<accoutno>:domain/<opensearchdomainno>"
        }
    ]
}

将顺利进行。