https://github.com/jewdore/aws-es-proxy-by-ec2本项目提供一个简单的 HTTP 代理,让用户可以在本地直接访问线上的 Amazon Elasticsearch service。 使用本项目,用户需要提供 EC2 的 ssh 权限相关信息。本项目通过 ssh 执行远程命令,获取 EC2 的 meta data。 并根据获取的 meta data 加密用户的代理请求。
针对生产机器常常是不允许本地的链接,即没有 key 和 token 相关信息,也不允许 IAM roles 策略访问。