AWS托管的ElasticSearch(现在称为OpenSearch)在ALB后面并进行OktaSSO身份验证-不可能吗?
创始人
2024-09-27 16:30:23
0

这是可能的。以下是一些步骤来实现这一点:

  1. 在 Amazon ES 控制台上启用 OpenSearch-Dashboards 访问,并将其添加到 ALB 的目标组中。
  2. 在 Okta 控制台中创建一个 OpenSearch 应用程序,并配置 SSO 集成。
  3. 创建一个 AWS API Gateway,并为 OpenSearch-Dashboards 创建一个 REST API。
  4. 使用 AWS Lambda 和 Amazon Cognito 用户池进行身份验证。

下面是一个使用 elasticsearch-py 库的代码示例,演示如何向 ElasticSearch 发送请求,并使用 Okta 进行身份验证:

from requests_aws4auth import AWS4Auth
from elasticsearch import Elasticsearch, RequestsHttpConnection
import os

# AWS 认证
awsauth = AWS4Auth(os.environ['AWS_ACCESS_KEY_ID'],
                   os.environ['AWS_SECRET_ACCESS_KEY'], os.environ['AWS_REGION'], 'es', session_token=os.environ['AWS_SESSION_TOKEN'])

# Elasticsearch 连接
es = Elasticsearch(
    hosts=[{'host': os.environ['ES_HOSTNAME'], 'port': 443}],
    http_auth=awsauth,
    use_ssl=True,
    verify_certs=True,
    connection_class=RequestsHttpConnection
)

# Okta 认证
auth = HTTPBasicAuth(os.environ['OKTA_API_KEY'], '')

# 搜索请求
res = requests.get(os.environ['ES_ENDPOINT'] + '_search?q=user:foo', auth=auth)
print(res.content)

相关内容

热门资讯

玩家交流!aapoker辅助器... 玩家交流!aapoker辅助器怎么用(辅助挂)原来是真的有挂(有挂细节辅助器)1、玩家可以在透视最简...
盘点一款!wpk作弊(辅助挂)... 盘点一款!wpk作弊(辅助挂)好像是有挂(真实有挂辅助工具)脚本下载中分为三种模型:挂靠谱的,辅助软...
玩家必看分享!hhpoker德... 玩家必看分享!hhpoker德州真的假的(辅助挂)确实有挂(有挂工具辅助app)1、有没有辅助教程、...
9分钟了解!wepoker怎么... 9分钟了解!wepoker怎么设置盖牌(辅助挂)一直是真的有挂(讲解有挂辅助工具)1、下载好透视辅助...
热点推荐!wepoker插件功... 热点推荐!wepoker插件功能辅助器(辅助挂)确实是有挂(真的有挂辅助攻略)1)免费钻石:进一步探...
科技通报!来玩app破解(辅助... 科技通报!来玩app破解(辅助挂)真是存在有挂(有挂秘笈辅助器)1)辅助插件:进一步探索辅助大陆,与...
今日重大通报!德普之星有辅助软... 今日重大通报!德普之星有辅助软件吗(辅助挂)确实真的有挂(有挂秘籍辅助器)1、点击下载安装,脚本分类...
推荐一款!德州局透视脚本免费版... 推荐一款!德州局透视脚本免费版下载手机版(辅助挂)本来是有挂(有挂教程辅助教程)1、首先打开辅助器下...
一分钟了解!智星德州插件怎么下... 一分钟了解!智星德州插件怎么下载(辅助挂)竟然真的有挂(有挂教学辅助工具);1、金币登录送、破产送、...
重大发现!wepoker插件下... 重大发现!wepoker插件下载(辅助挂)果然存在有挂(有挂细节辅助app)能透视中分为三种模型:模...