作業メモベースですがどなたかのお役に立てば。

やりたいこと

・Amazon Elasticsearch Serviceに同梱されているKibanaに認証をつけたい
・上記認証にcognitoは利用しない
・経路はhttpd2.4をProxyとして利用portベースのvirtualhostで受ける
・ApacheのBasic認証で受ける

環境

・Red Hat Enterprise Linux Server release 7.6 (Maipo)
・Server version: Apache/2.4.6 (Red Hat Enterprise Linux)

認証とProxy経路の確保

・準備

yum install mod_ssl　-y
mkdir /var/www/px/_plugin/kibana

・認証

htpasswd -c /etc/httpd/conf/.htpasswd aaa
# New password:
# Re-type new password:
# Adding password for user aaa

・Proxy

/etc/httpd/conf.d/es.conf


Listen 8090
<VirtualHost *:8090>
  DocumentRoot /var/www/px
  SSLEngine on
  SSLProtocol all -SSLv3
  SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
  SSLCertificateFile /etc/pki/certs/server.crt
  SSLCertificateKeyFile /etc/pki/private/server.key

  <Directory "/var/www/px/_plugin/kibana">
        AuthUserFile /etc/httpd/conf/.htpasswd
        AuthGroupFile /dev/null
        AuthName "auth"
        AuthType Basic
        Require valid-user
  </Directory>

RewriteEngine On
RequestHeader unset Authorization
RewriteCond %{LA-U:REMOTE_USER} !^$
# RewriteCond %{QUERY_STRING} !method=PUT
# QueryでDELETE methodを発行するものはブロック
RewriteCond %{QUERY_STRING} !method=DELETE
RewriteRule  ^/_plugin/kibana(.*)$ http://{Es-Vpc-Endpoint}/_plugin/kibana$1 [P]

</VirtualHost>