有没有办法为elasticsearch服务解析http正文中的IAM用户凭据？
对于解析Elasticsearch服务中HTTP正文中的IAM用户凭据，可以通过使用Elasticsearch的安全特性和插件来实现。
Elasticsearch提供了一种称为X-Pack的商业插件，它包含了安全功能，可以用于身份验证和授权。通过配置X-Pack插件，可以实现对HTTP请求中的IAM用户凭据进行解析和验证。
具体步骤如下：
- 安装和配置X-Pack插件：根据Elasticsearch版本，下载并安装相应版本的X-Pack插件。然后，在Elasticsearch配置文件中进行相应的配置，启用安全功能和IAM用户凭据解析。
- 配置身份验证和授权：使用X-Pack插件提供的功能，配置Elasticsearch以使用IAM用户凭据进行身份验证和授权。可以使用内置的角色和权限管理功能，为IAM用户分配适当的角色和权限。
- 解析HTTP正文中的IAM用户凭据：在HTTP请求中，将IAM用户凭据包含在正文中。通过配置X-Pack插件，Elasticsearch可以解析HTTP正文中的IAM用户凭据，并使用这些凭据进行身份验证和授权。
优势：
- 安全性：通过使用IAM用户凭据进行身份验证，可以确保只有经过授权的用户能够访问Elasticsearch服务。
- 灵活性：IAM用户凭据可以根据需要进行配置和管理，可以为不同的用户分配不同的角色和权限。
- 集成性：通过与其他云服务提供商的身份验证和授权系统集成，可以实现统一的身份验证和授权管理。
应用场景：
- 多租户环境：在多租户环境中，可以使用IAM用户凭据来区分和管理不同租户的访问权限。
- 安全访问控制：通过使用IAM用户凭据，可以实现对Elasticsearch服务的细粒度访问控制，确保只有经过授权的用户能够执行特定的操作。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云Elasticsearch：https://cloud.tencent.com/product/es
- 腾讯云云服务器CVM：https://cloud.tencent.com/product/cvm
- 腾讯云访问管理CAM：https://cloud.tencent.com/product/cam
相关·内容
我正在尝试在生产环境中设置Kibana，为此，我在我的ElasticSearch节点上的另一台服务器上设置了Kibana ...然而，我读到为了拥有该配置(这确实是生产所需的)，我需要在我的ElasticSearch上安装屏蔽插件，并使用它对Kibana进行身份验证。
问题是ElasticSearch安装在云上IBM Bluemix Compose上的SaaS上，它们不支持在Compose上使用Shield，而且Compose ElasticSearch拥有的唯一身份验证是基本的HTTP身份验证。
你知道ElasticSearch的盾牌是否是运行Kibana所必需的吗？我没有看到任何其他选择，
浏览 0提问于2016-11-29得票数 0
我第一次在AWS上开发了一个nodejs应用程序，并且仍然在学习所有的服务。我正在处理我的应用程序身份验证和授权，并且正在创建我的用户角色和组。AWS IAM服务是用于AWS管理和应用程序的用户授权，还是应该使用nodejs的ACL模块之一并管理AWS IAM服务之外的角色和用户？
浏览 0提问于2016-01-09得票数 7
回答已采纳
假设我有一个内部部署的应用程序，它需要访问各种亚马逊网络服务，如S3，云手表等。什么是处理这种身份验证的正确方法？我已经阅读了有关创建新的iam角色，然后在应用程序运行的服务器上分发AWS密钥的建议。但是，如果密钥被窃取或以某种方式暴露出来，这不是非常糟糕的做法吗？例如，轮换凭证也会有更多的工作。是否可以通过其他方式分配角色，或者这是正确的方式吗？分配角色是不是更好，或者不在AWS中运行应用程序是不是不可能？
浏览 0提问于2019-12-15得票数 0
我们有一个多租户Saas应用程序，在使用我们的用户名/pwd身份验证系统和使用Azure (OAuth 2.0流)时提供签名。当用户使用Azure登录时，我们可以使用{tenantid}/me获取用户的配置文件。但是，我们希望获得更多信息，使用memberOf或getMemberGroups操作检索租户目录中的用户组，将特定组从租户映射到应用程序中的组织结构。然而，这些操作在禁用状态代码时总是失败。我们是否缺少必需的权限，还是无法查询另一个租户的组和角色。
提前感谢
浏览 2提问于2015-02-27得票数 3
回答已采纳
我刚刚下载了ElasticSearch、LogStash和KibanaVersion5.3(直到几个小时前我还在使用5.2左右)。我在每个麋鹿上安装了XPack。从那以后我就不能再用洛什了。
LogStash错误：
./logstash -f /log_to_elastic53.conf
...
[2017-04-06T19:25:55,704][WARN ][logstash.outputs.elasticsearch] Attempted to resurrect connection to dead ES instance, but got an error. {:url=>
浏览 13提问于2017-04-07得票数 1
2回答
根据官方的AWS ，IAM角色也可以附加到IAM用户，而不仅仅是服务。
将IAM角色分配给IAM用户的有效用例是什么？
直接向用户授予(允许/拒绝) IAM策略不是涵盖了所有情况吗？
TBH我最初的印象是，IAM角色服务于AWS服务的授权目的(以便它们可以与其他服务进行交互)，因为后者不能在用户上下文中解决。
浏览 147提问于2018-12-09得票数 3
回答已采纳
1回答
我们在Elasticsearch前面配置一个API网关代理，部署在Elastic上(因为节流、使用计划和其他各种原因)。为了在网关和ES之间进行身份验证，一个想法是在API资源上配置一个集成请求，以添加一个在ES中创建的。这是最好的策略吗？它似乎不如IAM角色，但该选项不可用，因为ES实例无法访问它们(Elastic承载我们在AWS上的部署，但它不是我们控制的资源)。API网关本身将需要一个API密钥。
浏览 0提问于2018-07-03得票数 2
回答已采纳
3回答
问题
在AWS中，“承担”角色到底意味着什么?定义在哪里？
背景
经常使用角色，并试图理解定义及其实际含义。
我假设当主体(IAM用户、运行在EC2实例中的应用程序等)调用一个动作来访问AWS资源时，需要调用一个操作来访问AWS资源：
空气污染指数？或者AWS中的授权运行时？)标识可以授予主体的角色。
例如，如果指定EC2用户执行假设角色API调用，并运行一个应用程序，该应用程序访问EC2实例中的AWS资源，并将IAM附加到其中，那么：
- All the IAM roles from the EC2 IAM profile
- IAM roles and policies req
浏览 1提问于2018-04-29得票数 68
回答已采纳
2回答
对于应用程序接口网关，我使用aws授权程序，并为每个对应用程序接口网关的请求提供aws_iam凭据。
现在，当我的lambda被执行时，我假设分配给我的认知用户的角色将被使用，并且我将有权访问所需的资源。但是似乎lambda执行角色仍然需要拥有执行这些资源的权限。
浏览 0提问于2018-05-17得票数 0
AWS弹性搜索细粒度访问控制使用开放区域弹性搜索安全性。使用此特性，可以在Elasticsearch中处理授权。
AWS文档建议使用文档，使用安全Rest，例如创建角色或读取角色。
可以使用Kibana或REST中的_opendistro/_security操作来创建细粒度访问控制的新角色。有关更多信息，请参见文档。
在Elasticsearch中有一些角色可以用来控制IAM用户/角色的授权权限。这是通过将IAM用户添加到用户列表或将IAM角色添加到后端角色来使用角色映射的。
我将我的IAM角色添加到Elasticsearch后端角色中，我能够执行下面的API，
PUT /my_index
浏览 5提问于2021-08-13得票数 2
8回答
IAM角色和IAM用户之间有什么区别？有一个条目来解释它，但它很模糊，也不太清楚：
IAM用户具有永久的长期凭据，用于与AWS服务直接交互.IAM角色没有任何凭据，不能直接请求AWS服务。IAM角色是由授权实体承担的，如IAM用户、应用程序或AWS服务(如EC2 )。
我认为IAM角色用于联邦登录(例如使用带有SAML令牌的IdP )，而且它们没有永久访问密钥，您可以像常规IAM用户一样下载这些密钥(“IAM角色没有任何凭据”部分)。
当他们说IAM角色不能直接请求AWS服务时，这是什么意思？我可以登录到AWS控制台(网络控制台)和创建堆栈等，所以它不可能。
浏览 0提问于2017-09-13得票数 68
回答已采纳
有一个员工SPA应用程序正在向AAD认证。我在Azure门户中创建并配置了应用程序注册，但我不是AAD专家-它实际上只是一个用于开发/测试的虚拟应用程序注册。我可以验证，但我是应用程序注册的所有者。AD租户中的其他几个工作人员也可以进行身份验证，因此它确实可以工作。有一个用户由于某种原因无法进行身份验证--她肯定是在AD租户中。她得到以下提示：
我已经在应用程序注册清单和角色分配中配置了一些角色(她已经被分配了)，但我不认为这是相关的-这更多的是针对RBAC和authZ，而这似乎是一个身份验证问题……
我需要做什么才能让她通过“需要管理员批准”屏幕？
浏览 0提问于2020-06-11得票数 0
3回答
我现在有一个私有的ECR和一个EC2实例。如果我想从本地机器中的私有ECR中提取图像，我必须使用AWS配置设置aws证书并执行停靠登录。
现在，我想从EC2实例中提取图像。当我试图直接运行docker命令时，它告诉我首先进行身份验证。是否可以将IAM角色附加到我的EC2实例并跳过停靠者登录或aws登录工作流？
此时，我只能在EC2实例中运行aws配置，而且似乎需要一个额外的IAM用户来避免。
浏览 9提问于2022-02-20得票数 1
回答已采纳
4回答
对于创建多租户的用户/角色管理系统，是否有人有任何模式、数据模型或建议。例如，组织A中的用户可能会被分配到某个项目、某个应用程序、组织B中的某个角色。我一直在研究基于角色的访问控制，只是想找一个很好的例子。
谢谢
浏览 2提问于2011-03-01得票数 4
回答已采纳
“root帐户凭据”和“IAM用户凭据”之间有什么区别？
还有一个问题：
根据说明，建议使用“IAM用户凭据”，但无法使用“IAM用户凭据”在S3中访问。
你能解释一下为什么会这样吗？
浏览 0提问于2015-04-20得票数 13
回答已采纳
1回答
我很难理解什么应该是一个简单的特性，但我不知道应该遵循什么准则。我有一个反应网络应用程序，我希望用户能够做到以下几点：
通过AWS登录页进行身份验证
检索S3桶名
在给定桶中检索S3对象
检索给定桶名、对象键的S3对象
我知道您可以通过AWS控制台手动添加IAM角色，但我不希望用户必须这样做。我希望能够以编程方式访问他们的S3存储桶。我研究过使用AWS认知，但据我所知，这是为了验证用户身份和授权访问您拥有的数据，而不是让应用程序访问用户拥有的存储桶。有办法这样做吗？我只是在花了几个小时阅读AWS指南而无路可走之后就迷茫了。
浏览 3提问于2021-06-30得票数 0
2回答
我创建了一个连接到node.js的DynamoDB应用程序。在本地，一切都很好，现在我正尝试在AWS服务器上安装。
首先，我从AWS DynamoDB控制台创建了DynamoDB表。它很好用。
我已经从IAM管理控制台>角色创建了一个新角色来访问DynamoDB。并将该角色附加到EC2实例中。但是，当我触发任何aws dynamodb命令时，提到这个区域就会产生错误。
因此，我转到IAM管理控制台> user，并为我的管理类型用户创建了一个访问键。
现在，我使用以前生成的访问密钥使用EC2和aws configure登录到ec2-user CLI。
AWS
浏览 0提问于2019-03-13得票数 2
回答已采纳
我试图使用此配置部署带有云构建的http触发云函数。
steps:
- name: 'gcr.io/cloud-builders/gcloud'
args:
- beta
- functions
- deploy
- myfunction
- --source=start_shopify_installation
- --trigger-http
- --region=europe-west1
- --runtime=nodejs14
- --allow-unauthenticated
- --ingress-settings=all
浏览 4提问于2021-08-31得票数 1
回答已采纳
我正在使用"aws ec2运行实例“命令(来自AWS命令行接口(CLI))来启动亚马逊EC2实例。我想设置一个我正在启动的EC2实例的IAM角色。IAM角色已经配置好了，我可以在从AWS启动实例时成功地使用它。但是当我尝试使用这个命令和“-iam-实例-配置文件”选项来完成这个操作时，它失败了。执行"aws ec2运行实例帮助“将显示值的Arn=和Name=子字段。当我试图使用"aws iam列表-实例-概要文件“查找Arn时，它会给出以下错误消息：
发生了一个客户端错误(AccessDenied)：User: AccessDenied未被授权执行: iam:ListI
浏览 0提问于2013-10-12得票数 21
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
