X-Pack的替代方案

【以下的回答经过翻译处理】 最常见的方法是在Amazon ES和Kibana之前引入一个代理EC2实例，如以下博客文章的第二部分所述： https://aws.amazon.com/blogs/security/how-to-control-access-to-your-amazon-elasticsearch-service-domain/

然后，您可以在例如NGINX上实现任何形式的身份验证/授权。 另一种选择是使用API Gateway和AWS Lambda进行无服务器方法。