AWS托管的ElasticSearch(现在称为OpenSearch)在ALB后面并进行OktaSSO身份验证-不可能吗?
创始人
2024-09-27 16:30:23
0

这是可能的。以下是一些步骤来实现这一点:

  1. 在 Amazon ES 控制台上启用 OpenSearch-Dashboards 访问,并将其添加到 ALB 的目标组中。
  2. 在 Okta 控制台中创建一个 OpenSearch 应用程序,并配置 SSO 集成。
  3. 创建一个 AWS API Gateway,并为 OpenSearch-Dashboards 创建一个 REST API。
  4. 使用 AWS Lambda 和 Amazon Cognito 用户池进行身份验证。

下面是一个使用 elasticsearch-py 库的代码示例,演示如何向 ElasticSearch 发送请求,并使用 Okta 进行身份验证:

from requests_aws4auth import AWS4Auth
from elasticsearch import Elasticsearch, RequestsHttpConnection
import os

# AWS 认证
awsauth = AWS4Auth(os.environ['AWS_ACCESS_KEY_ID'],
                   os.environ['AWS_SECRET_ACCESS_KEY'], os.environ['AWS_REGION'], 'es', session_token=os.environ['AWS_SESSION_TOKEN'])

# Elasticsearch 连接
es = Elasticsearch(
    hosts=[{'host': os.environ['ES_HOSTNAME'], 'port': 443}],
    http_auth=awsauth,
    use_ssl=True,
    verify_certs=True,
    connection_class=RequestsHttpConnection
)

# Okta 认证
auth = HTTPBasicAuth(os.environ['OKTA_API_KEY'], '')

# 搜索请求
res = requests.get(os.environ['ES_ENDPOINT'] + '_search?q=user:foo', auth=auth)
print(res.content)

相关内容

热门资讯

玩家必看“WePoker脚本实... 玩家必看“WePoker脚本实战效果”开挂辅助工具(透视)必赢教程是一款可以让一直输的玩家,快速成为...
攻略讲解“wepoker透视挂... 您好:wepoker透视挂方法这款游戏是可以开挂的,软件加【添加微信客服136704302】确实是有...
玩家必看科普“wepoker辅... >>您好:wepoker辅助挂是什么软件加扣扣群确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用...
总算了解“wepoker有透视... 总算了解“wepoker有透视软件挂吗”开挂辅助脚本(透视)细节揭秘是一款可以让一直输的玩家,快速成...
推荐十款“wepoker有没有... 您好:wepoker有没有透视挂这款游戏是可以开挂的,软件加【添加微信客服136704302】确实是...
普及知识“wepoker辅助插... 您好:wepoker辅助插件怎么用这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现...
科技通报“wepoker辅助挂... 科技通报“wepoker辅助挂怎么用最安全”开挂辅助插件(透视)2026新版教程是一款可以让一直输的...
盘点十款“微乐扑克牌有挂吗怎么... 无需打开直接搜索;操作使用教程:盘点十款“微乐扑克牌有挂吗怎么挂”开挂辅助下载(透视)2026教程1...
一分钟了解“wepoker透视... 一分钟了解“wepoker透视挂安装”开挂辅助脚本(透视)德州论坛是一款可以让一直输的玩家,快速成为...
技术分享“wepokerplu... >>您好:wepokerplus发牌规则软件加扣扣群确实是有挂的,很多玩家在这款游戏中打牌都会发现很...