bunch/aws-es-proxy

aws-es-proxy Docker镜像文档

镜像概述

aws-es-proxy Docker镜像是基于https://github.com/abutaha/aws-es-proxy%E9%A1%B9%E7%9B%AE%E6%9E%84%E5%BB%BA%E7%9A%84%E5%B7%A5%E5%85%B7%EF%BC%8C%E4%B8%BB%E8%A6%81%E7%94%A8%E9%80%94%E6%98%AF%E9%80%9A%E8%BF%87IAM%E8%B4%A6%E6%88%B7%E5%87%AD%E8%AF%81%E5%AE%89%E5%85%A8%E8%AE%BF%E9%97%AEAWS%E6%89%98%E7%AE%A1ElasticSearch%E9%9B%86%E7%BE%A4%E4%B8%AD%E7%9A%84Kibana%E7%95%8C%E9%9D%A2%E3%80%82

核心功能与特性

• 支持使用IAM账户（AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY）认证访问AWS ElasticSearch服务
• 无需直接暴露ElasticSearch集群的访问凭证，提升安全性
• 简化Kibana访问流程，通过本地代理端口即可访问远程ElasticSearch集群的Kibana

使用场景与适用范围

适用于需要通过IAM账户安全访问AWS托管ElasticSearch集群中Kibana的用户或团队，尤其适合在需要严格控制访问权限、避免直接暴露集群凭证的企业环境中使用。

使用方法与配置说明

环境变量配置

使用该镜像需配置以下环境变量：

• AWS_ACCESS_KEY_ID: IAM账户的访问密钥ID
• AWS_SECRET_ACCESS_KEY: IAM账户的秘密访问密钥
• ELASTICSEARCH_URL: AWS ElasticSearch集群的URL（例如：https://your-domain.eu-central-1.es.amazonaws.com）

Docker运行示例

1. 首先设置环境变量：

   sh
   export AWS_ACCESS_KEY_ID=my_access_key
   export AWS_SECRET_ACCESS_KEY=my_secret_access_key
   export ELASTICSEARCH_URL=https://your-domain.eu-central-1.es.amazonaws.com
   

2. 运行容器：

   sh
   docker run -it --rm \
     -e "AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID" \
     -e "AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY" \
     -e "ELASTICSEARCH_URL=$ELASTICSEARCH_URL" \
     -p 9201:9201 \
     bunch/aws-es-proxy
   

3. 访问Kibana： 容器运行后，通过http://localhost:9201/_plugin/kibana访问Kibana界面。

Docker Compose使用方法

1. 创建.env文件，定义环境变量：

   env
   AWS_ACCESS_KEY_ID=my_access_key
   AWS_SECRET_ACCESS_KEY=my_secret_access_key
   ELASTICSEARCH_URL=https://your-domain.eu-central-1.es.amazonaws.com
   

2. 创建docker-compose.yml文件：

   yaml
   version: '3'
   services:
     aws-es-proxy:
       image: bunch/aws-es-proxy
       environment:
         - AWS_ACCESS_KEY_ID=${AWS_ACCESS_KEY_ID}
         - AWS_SECRET_ACCESS_KEY=${AWS_SECRET_ACCESS_KEY}
         - ELASTICSEARCH_URL=${ELASTICSEARCH_URL}
       ports:
         - "9201:9201"
   

3. 启动服务：

   sh
   docker-compose up