如何使用 `aws-es-kibana`：Elasticsearch 与 Kibana 的便捷接入指南

如何使用 aws-es-kibana：Elasticsearch 与 Kibana 的便捷接入指南

aws-es-kibanaAWS ElasticSearch Kibana Proxy项目地址:https://gitcode.com/gh_mirrors/aw/aws-es-kibana

---

项目介绍

aws-es-kibana 是一个致力于简化 AWS 上 Amazon Elasticsearch Service (ESS) 与 Kibana 集成过程的开源项目。该项目提供了一套简便的方法来配置和保护 Kibana 的访问，特别是在面对中国区域特有的服务限制时。它旨在通过自定义脚本或配置，实现类似于 IAM 认证的功能，同时支持VPC内外的访问控制，尤其适用于那些不能直接利用 Amazon Cognito 用户池的情况。

---

项目快速启动

快速启动部分将引导您完成设置流程，确保您可以迅速部署并开始使用 aws-es-kibana。

步骤一：克隆项目

首先，从 GitHub 克隆项目到本地：

git clone https://github.com/santthosh/aws-es-kibana.git
cd aws-es-kibana

步骤二：配置 Nginx

接下来，根据您的环境，编辑提供的 Nginx 配置模板。假设您已有一台 EC2 实例，且知道其公有 DNS 和 Elasticsearch Service 中 Kibana 的 URL。

编辑 /etc/nginx/conf.d/default.conf 文件，替换示例中的 [EC2_publicDNS] 和 [ES_Kibana_url] 为您实际的值：

server {
    listen 80;
    server_name [EC2_publicDNS];
    auth_basic "Kibana Auth";
    auth_basic_user_file /etc/nginx/.htpasswd; # 注意这里应指向密码文件路径
    rewrite ^/$ http://[EC2_publicDNS]/_plugin/kibana redirect;
    
    location /_plugin/kibana/ {
        proxy_pass [ES_Kibana_url];
        proxy_cookie_domain [ES_Kibana_url] [EC2_publicDNS];
        proxy_cookie_path / /_plugin/kibana/;
        proxy_set_header Authorization "";
        
        # 缓冲设置可能需要根据实际情况调整
        proxy_buffer_size 128k;
        proxy_buffers 4 256k;
        proxy_busy_buffers_size 256k;
    }
}

步骤三：创建基本认证的密码文件

使用 htpasswd 工具创建用户密码文件（如果尚未安装，需先安装）：

sudo apt-get install apache2-utils # 或者适用于您系统的相应包
htpasswd -c /etc/nginx/.htpasswd username

并按照提示输入密码。

步骤四：重启 Nginx

最后，重启 Nginx 使配置生效：

sudo service nginx restart

现在，您可以通过 EC2 实例的公共 DNS 访问 Kibana，首次访问将要求输入基本认证的用户名和密码。

---

应用案例和最佳实践

在企业环境中，这个项目特别适用于需要精细控制外部访问而又不想手动处理大量 IP 白名单的情况下。最佳实践包括定期更新 .htpasswd 文件以保持安全性，同时考虑使用自动化脚本来管理用户列表。

---

典型生态项目集成

虽然本项目主要解决 Kibana 访问控制问题，但在更广泛的生态系统中，可以与其他监控和日志处理工具如 Fluentd、Logstash 结合使用，增强日志收集和分析能力。此外，对于开发者来说，可以探索与 AWS Lambda 的集成，实现自动化管理任务，例如自动处理用户权限更新等。

---

以上就是使用 aws-es-kibana 的简明指南，希望能够帮助您快速整合 Elasticsearch 与 Kibana，在 AWS 平台上构建高效的数据分析环境。

aws-es-kibanaAWS ElasticSearch Kibana Proxy项目地址:https://gitcode.com/gh_mirrors/aw/aws-es-kibana