如何访问AWS上的Elasticsearch节点并安装Elasticdump？

AWS Elasticsearch（现多迁移为OpenSearch）的访问方式取决于集群部署模式：

• VPC内集群：需在同一VPC下的EC2实例操作，通过SSH登录实例：

  ssh -i "你的密钥文件.pem" ec2-user@你的EC2公网IP或域名
  

  登录后可直接访问ES集群的VPC端点。
• 公网可访问集群：先确认你的IP已加入ES的访问控制策略，然后在本地或EC2上测试连通性：

  curl https://你的ES端点/_cat/indices?v
  

  返回索引列表即表示访问正常。

Elasticdump依赖Node.js，先安装Node.js和npm，再全局安装工具：

• Amazon Linux 2系统：

  sudo yum install -y nodejs npm
  

• Ubuntu/Debian系统：

  sudo apt update && sudo apt install -y nodejs npm
  

安装完成后，全局安装Elasticdump：

sudo npm install elasticdump -g

验证安装成功：

elasticdump --version

首先确保操作机器有S3写入权限：

• 若用EC2实例，给实例附加包含s3:PutObject权限的IAM角色；
• 若用本地机器，执行aws configure配置AWS访问密钥。

执行导出命令（以单个索引为例）：

elasticdump \
  --input=https://你的ES端点/目标索引名 \
  --output=s3://你的S3桶名/备份文件名.json

如果ES启用了AWS IAM身份验证，需添加--awsAuth参数：

elasticdump \
  --input=https://你的ES端点/目标索引名 \
  --output=s3://你的S3桶名/备份文件名.json \
  --awsAuth

导出完成后，登录S3控制台查看是否生成对应备份文件即可。

• ES访问策略需允许操作机器的IP/EC2安全组访问ES的443端口；
• S3桶策略需允许对应IAM实体执行写入操作；
• 大索引建议分批次导出，可添加--limit参数控制单次导出的数据量，比如--limit 1000。

内容的提问来源于stack exchange，提问作者believeme