Creazione di istantanee dell'indice in Amazon Service OpenSearch

Crea un bucket S3 per archiviare istantanee manuali per il tuo dominio di servizio. OpenSearch Per le istruzioni, consulta Crea un bucket nella Guida per l'utente di Amazon Simple Storage Service.

Ricordare il nome del bucket per utilizzarlo nei seguenti punti:

Crea un IAM ruolo per delegare le autorizzazioni al OpenSearch Servizio. Per istruzioni, consulta Creazione di un IAM ruolo (console) nella Guida per l'IAMutente. Nel resto di questo capitolo ci si riferisce a questo ruolo come TheSnapshotRole.

Allega una IAM policy

Collegare la seguente policy a TheSnapshotRole per consentire l'accesso al bucket S3:

{
  "Version": "2012-10-17",
  "Statement": [{
      "Action": [
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::s3-bucket-name"
      ]
    },
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::s3-bucket-name/*"
      ]
    }
  ]
}

Per istruzioni su come allegare una policy a un ruolo, consulta Aggiungere autorizzazioni di IAM identità nella Guida per l'IAMutente.

Modifica della relazione di trust

Modifica la relazione di trust TheSnapshotRole per specificare OpenSearch Service nell'Principalistruzione, come illustrato nell'esempio seguente:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Sid": "",
    "Effect": "Allow",
    "Principal": {
      "Service": "es.amazonaws.com"
    },
    "Action": "sts:AssumeRole"
  }]
  
}

Per istruzioni su come modificare la relazione di trust, vedere Modifica di una politica di fiducia dei ruoli nella Guida per l'IAMutente.

Per registrare l'archivio delle istantanee, devi essere in grado di passare TheSnapshotRole a Service. OpenSearch Devi inoltre disporre dell'accesso all'operazione es:ESHttpPut. Per concedere entrambe queste autorizzazioni, allega la seguente politica al IAM ruolo le cui credenziali vengono utilizzate per firmare la richiesta:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "iam:PassRole",
      "Resource": "arn:aws:iam::123456789012:role/TheSnapshotRole"
    },
    {
      "Effect": "Allow",
      "Action": "es:ESHttpPut",
      "Resource": "arn:aws:es:region:123456789012:domain/domain-name/*"
    }
  ]
}

Se il tuo utente o ruolo non dispone iam:PassRole delle autorizzazioni necessarie per il passaggioTheSnapshotRole, potresti riscontrare il seguente errore comune quando tenti di registrare un repository nel passaggio successivo:

$ python register-repo.py
{"Message":"User: arn:aws:iam::123456789012:user/MyUserAccount
is not authorized to perform: iam:PassRole on resource:
arn:aws:iam::123456789012:role/TheSnapshotRole"}