記事の目的

記事の特徴

手元のPCなどから、ユーザ名とパスワードの認証でアクセスできるOpenSearchのダッシュボードを作る手順書です。
脳死でできるように、作業のすべてをスクショで記しています。設定変更をしていない箇所もとっていて長いです。大事なところは、「ネットワーク」と「きめ細かなアクセスコントロール」です。

画像の赤枠に注意しながら作業を進めます。

お金かけたくないので、t3.small.searchを使います。
必要に応じて変えてください。

ネットワークの設定は大事です。
今回、VPCにない手元のPCからダッシュボードへアクセスしたいので、パブリックアクセスの方にチェックを入れています。詳しくは以下のドキュメントを参照してください。

AWS Opensearchサービスでは、セキュリティに関して3つのレイヤーがあるみたいです。
1.ネットワーク
2.ドメインアクセスポリシー
3.きめ細かなアクセスコントロール

2の「ドメインアクセスポリシー」では、IPアドレスをもとにフィルタをかけられるみたいです。
3の「きめ細かなアクセスコントロール」では、ユーザ名とパスワードを使った認証をつけられるようです。

今回はユーザ名とパスワードで認証できたらいいので、「きめ細かなアクセスコントロール」のみを利用します。

OpenSearchサービスの中でのみ有効なアカウントにしたいので、マスターユーザの作成を行います。ユーザ名とパスワードは、ダッシュボードにログインする際や、ダッシュボードへデータを送る際に必要となるので、控えておいてください。

作成ボタンを押すことで、設定した内容をもとにドメインが作成されます。
ダッシュボードへアクセスできるか試してみます。

控えておいたマスターユーザのユーザ名とパスワードを入力します。

終わり！！

続編あります。見てもらえると嬉しいです。