AWS托管的ElasticSearch(现在称为OpenSearch)在ALB后面并进行OktaSSO身份验证-不可能吗?
创始人
2024-09-27 16:30:23
0

这是可能的。以下是一些步骤来实现这一点:

  1. 在 Amazon ES 控制台上启用 OpenSearch-Dashboards 访问,并将其添加到 ALB 的目标组中。
  2. 在 Okta 控制台中创建一个 OpenSearch 应用程序,并配置 SSO 集成。
  3. 创建一个 AWS API Gateway,并为 OpenSearch-Dashboards 创建一个 REST API。
  4. 使用 AWS Lambda 和 Amazon Cognito 用户池进行身份验证。

下面是一个使用 elasticsearch-py 库的代码示例,演示如何向 ElasticSearch 发送请求,并使用 Okta 进行身份验证:

from requests_aws4auth import AWS4Auth
from elasticsearch import Elasticsearch, RequestsHttpConnection
import os

# AWS 认证
awsauth = AWS4Auth(os.environ['AWS_ACCESS_KEY_ID'],
                   os.environ['AWS_SECRET_ACCESS_KEY'], os.environ['AWS_REGION'], 'es', session_token=os.environ['AWS_SESSION_TOKEN'])

# Elasticsearch 连接
es = Elasticsearch(
    hosts=[{'host': os.environ['ES_HOSTNAME'], 'port': 443}],
    http_auth=awsauth,
    use_ssl=True,
    verify_certs=True,
    connection_class=RequestsHttpConnection
)

# Okta 认证
auth = HTTPBasicAuth(os.environ['OKTA_API_KEY'], '')

# 搜索请求
res = requests.get(os.environ['ES_ENDPOINT'] + '_search?q=user:foo', auth=auth)
print(res.content)

相关内容

热门资讯

9分钟安装!微乐小程序黑科技,... 9分钟安装!微乐小程序黑科技,微乐自建房脚本下载(开挂)确实真的有挂(2026)1、打开软件启动之后...
昨日!微乐小程序黑科技,微乐河... 昨日!微乐小程序黑科技,微乐河北自建房脚本免费入口(透视)本来是有挂(哔哩哔哩)1、下载好微乐河北自...
8分钟下载!微乐小程序黑科技,... 8分钟下载!微乐小程序黑科技,微信小程序微乐辅助器贴吧(开挂)真是有挂(2026)暗藏猫腻,小编详细...
2026版技巧!微乐小程序免费... 2026版技巧!微乐小程序免费黑科技,微乐自建房辅助(透视)本来真的有挂(哔哩哔哩)一、微乐小程序免...
第六分钟辅助!微乐小程序黑科技... 第六分钟辅助!微乐小程序黑科技,微乐小程序辅助器(开挂)果然是真的挂(2026)暗藏猫腻,小编详细说...
攻略辅助挂!微乐小程序黑科技,... 攻略辅助挂!微乐小程序黑科技,微乐江苏小程序游戏破解器下载(透视)本来存在有挂(哔哩哔哩)1、玩家可...
五分钟神器!微乐小程序黑科技,... 五分钟神器!微乐小程序黑科技,微乐钻石兑换码(开挂)一贯真的有挂(2026)1、许多玩家不知道微乐小...
5分钟下载!微乐小程序黑科技,... 5分钟下载!微乐小程序黑科技,微乐游戏辅助脚本安卓(开挂)都是有挂(2026)该软件可以轻松地帮助玩...
透视ai!微乐小程序免费黑科技... 透视ai!微乐小程序免费黑科技,微乐自建房辅助免费入口(透视)原来有挂(哔哩哔哩)1、微乐自建房辅助...
第八分钟工具!微乐小程序免费黑... 第八分钟工具!微乐小程序免费黑科技,微乐自建房安装挂(开挂)好像真的是有挂(2026)1、进入到微乐...