0
756
ViewsAWS Elasticsearch Kibana con Cognito: rol faltante
Siga este artículo para configurar la autenticación de Cognito para AWS Elasticsearch.
Obteniendo un error:
Abrir distribución para Elasticsearch
Rol faltante
No hay funciones disponibles para este usuario, comuníquese con el administrador del sistema.
Alguien sabe por qué podría conseguirlo. 
?
2 answers
Answer question0
La parte crucial que faltaba era la siguiente:
- navegue hasta el dominio de Elastisearch en la página de la consola de AWS Elasticsearch
- Después de esto, haga clic en el botón "Acciones" -> "Modificar usuario maestro"
- Luego, seleccione "Establecer IAM ARN como usuario maestro" y en el campo "IAM ARN", agregue el rol de IAM ARN "arn:aws:iam::<aws_account_id>:role/<My_cognito_auth_role_assigned_to_the_cognito_user_group"
- haga clic en Enviar
0
Si ha habilitado el control de acceso detallado con su dominio de Elasticsearch, uno de los roles asumidos del grupo de identidades de Amazon Cognito debe coincidir con el rol de IAM que especificó para el usuario maestro . Teniendo en cuenta que tiene al menos dos roles de IAM existentes, uno para el usuario maestro y otro para usuarios más limitados , esta guía puede ayudarlo.
Como alternativa, puede configurar el rol de usuario maestro igual que el ARN del rol autenticado de Cognito .