Amazon Elasticsearch Serviceã®IAM Roleã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ | DevelopersIOã¯ã˜ã‚㫠藤本ã§ã™ã€‚ Amazon Elasticsearch Service（以下ã€Amazon ES）ã®AWSアカウントã€IAMを用ã„ãŸã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡æ™‚ã®Domainã¸ã®REST API利用方法ãŒã©ã†ãªã‚‹ã®ï¼Ÿã¨æ°—ã«ãªã£ãŸã®ã§èª¿æŸ»ã—ã¦ã¿ã¾ã—ãŸã€‚ æ¦‚è¦ Amazon ESã®ã‚¢ã‚¯ã‚»ã‚¹å…ƒåˆ¶å¾¡ã¨ã—ã¦ã€AWSアカウントã€IAMユーザーã€IPアドレスç‰ã«ã‚ˆã‚‹åˆ¶å¾¡ãŒå¯èƒ½ã§ã™ã€‚ Amazon ESã¯Publicãªç’°å¢ƒã«ä½œæˆã•ã‚Œã‚‹ãŸã‚ã€IAM Policyã§IAMç‰ã§åˆ¶å¾¡ã—ãªã„（Principalã‚’*æŒ‡å®šï¼‰å ´åˆã€ã©ã“ã‹ã‚‰ã§ã‚‚アクセスãŒå¯èƒ½ãªçŠ¶æ³ã¨ãªã‚Šã¾ã™ã€‚ãã‚Œã¯æœ›ã¾ã—ãã‚ã‚Šã¾ã›ã‚“。Condition属性ã§IPアドレスベースã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã¯å¯èƒ½ã§ã™ãŒã€ã‚¢ã‚¯ã‚»ã‚¹å…ƒã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹æ•°ãŒå¤šã„å ´åˆã‚„AutoScaling内ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã®å ´åˆã€ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã®è¿½åŠ や入れ替ãˆã®åº¦ã«IAM Policyを変更ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾
{{#tags}}- {{label}}
{{/tags}}