AWSOpenSearchpython客户端在client.indices.exists()上引发403错误-需要哪些权限?
创始人
2024-09-26 17:01:13
0

问题是因为使用的AWS OpenSearch版本需要IAM权限才能进行索引操作。以下是解决方案:

  1. 找出具有OpenSearch服务权限的AWS Identity and Access Management (IAM) 用户的 ARN。

  2. 将以下内容添加到IAM用户的策略中。用户的ARN在这个示例中表示了需要更改的部分。

例如:

  "Effect": "Allow",
  "Action": [
    "es:*"
  ],
  "Resource": "arn:aws:es:us-west-2::domain/my-search-domain/*"

在Resource字段中:

  • 将“us-west-2”更改为使用OpenSearch服务的区域。

  • 将“”更改为AWS账户ID。

  • 将“my-search-domain”更改为OpenSearch服务的域名。

  1. 使用AWS SDK for Python(boto3)创建OpenSearch客户端并对其进行身份验证。

例如:

import boto3
from requests_aws4auth import AWS4Auth

host = 'search-my-search-domain-abc123.us-west-2.es.amazonaws.com'
region = 'us-west-2'
service = 'es'

credentials = boto3.Session().get_credentials()
awsauth = AWS4Auth(credentials.access_key, credentials.secret_key, region, service, session_token=credentials.token)

client = boto3.client('es', region_name=region, aws_access_key_id=credentials.access_key, aws_secret_access_key=credentials.secret_key, aws_session_token=credentials.token)
  1. 然后,在OpenSearch客户端上调用client.indices.exists()。

例如:

index_name = 'my-index-name'

if not client.indices.exists(index_name):
    print('Index does not exist')
else:
    print('Index exists')

通过使用IAM权限,并在OpenSearch客户端上进行身份验证,您可以通过python程序运行OpenSearch操作,以便在OpenSearch索引内进行多种操作。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...