Elasticsearch: s3 रिपॉजिटरी में भूमिका धारणा के लिए समर्थन जोड़ें

S3 रिपॉजिटरी वर्तमान में या तो IAM इंस्टेंस प्रोफाइल क्रेडेंशियल्स पर निर्भर करता है या रिपॉजिटरी निर्माण के समय स्पष्ट रूप से एक्सेस / सीक्रेट क्रेडेंशियल्स में पारित होता है।

मैं एक ऐसी सुविधा पर काम करने के बारे में सोच रहा था जो S3 रिपॉजिटरी मॉड्यूल को एक वैकल्पिक पैरामीटर role_name में लेने की अनुमति देता है जो एक IAM भूमिका नाम है। यदि role_name पास किया गया है, तो प्लगइन पारित भूमिका-नाम को ग्रहण करने के लिए STS ग्रहण भूमिका का उपयोग करेगा और S3 को लिखने के लिए उन क्रेडेंशियल्स का उपयोग करेगा।

लाभ एक एक्सेस नियंत्रित क्लस्टर के भीतर विशिष्ट उपयोगकर्ता भूमिकाओं को अपने स्वयं के S3 बकेट में बैकअप डेटा तक पहुंच प्रदान करने की क्षमता है जो कि EC2 पर इस क्लस्टर को चलाने वाले खाते से पूरी तरह से अलग AWS खाते पर हो सकता है।