如何向VPC内的OpenSearch集群发起POST请求？请求失败排查

向VPC端点URL的/_cluster/settings发起POST请求不可行，原因如下：

• AWS OpenSearch Service的VPC端点仅允许通过/_cluster/settings的GET请求查看集群配置，POST修改操作被服务端限制，会返回你遇到的"请求不允许POST动词"错误。
• 你要修改的SnapshotOptions属于AWS OpenSearch的服务级配置，并非OpenSearch原生集群的内部设置，不能通过原生集群API操作，必须使用AWS官方的配置管理接口。

你的场景信息 #

你已在VPC内部署OpenSearch集群，通过VPC端点可成功GET请求/_cluster/settings获取配置，但POST请求该路径报错，尝试VPC端点URL的/config路径也无效。

代码与结果示例 #

成功的GET请求代码 #

def lambda_handler(event, context):
    x = requests.get('https://vpc-<private endpoint>.us-east-1.es.amazonaws.com/_cluster/settings')

请求成功返回的集群配置片段：

:"5s","max_index_buffer_size":"-1","shard_inactive_time":"5m",...

失败的POST请求代码 #

def lambda_handler(event, context):
    url = 'https://vpc-<private endpoint>.us-east-1.es.amazonaws.com/_cluster/settings'
    myobj = {"SnapshotOptions": {
    "AutomatedSnapshotStartHour": 3
  } }
    x = requests.post(url, json = myobj)

返回的错误信息：

START RequestId: b483f2ca-0051-468a-81cf-8a771a667bd2 Version: $LATEST
{"Message":"Your request: '/_cluster/settings' is not allowed for verb: POST"}

正确修改SnapshotOptions的方式 #

要修改自动快照启动时间这类服务级配置，需使用AWS SDK（如Python的boto3）或AWS CLI来调用服务配置接口，示例代码如下：

import boto3

def lambda_handler(event, context):
    opensearch_client = boto3.client('opensearch')
    response = opensearch_client.update_domain_config(
        DomainName='你的集群域名',
        SnapshotOptions={
            'AutomatedSnapshotStartHour': 3
        }
    )
    print(response)

注意：执行此代码的Lambda需要配置es:UpdateDomainConfig的IAM权限，若Lambda在VPC内运行，需确保其能访问AWS OpenSearch服务的API（可通过NAT网关或AWS服务VPC端点实现）。

内容的提问来源于stack exchange，提问作者kpg11