如何修改AWS托管OpenSearch Dashboards的Logo

需要替换的默认Logo位置参考下图：

首先明确前提：AWS托管的OpenSearch服务（Amazon OpenSearch Service）是全托管服务，用户没有底层节点的操作系统访问权限，无法像本地部署、Docker部署那样直接修改opensearch_dashboards.yml配置文件或替换安装目录下的静态资源，可根据你的集群版本选择对应可行方案：

• 方案1：控制台自带自定义品牌配置（推荐，适用OpenSearch 2.7及以上版本集群）
  OpenSearch 2.7及以上版本的AWS托管集群已经原生开放Dashboards品牌自定义能力，全程在控制台操作即可，不需要改动底层配置：
  1. 进入AWS OpenSearch Service控制台，打开目标集群的详情页面
  2. 找到Dashboards配置模块，选择自定义品牌配置项
  3. 按要求上传准备好的自定义Logo（支持分别上传适配浅色、深色模式的Logo，也可同步替换浏览器标签页favicon、自定义主题色）
  4. 保存配置后等待Dashboards节点滚动重启，生效后即可看到替换后的Logo
• 方案2：前置代理替换资源（无版本限制，适用低版本集群）
  如果你的集群版本低于2.7，没有内置自定义品牌功能，可以在Dashboards的访问链路前增加一层可控的反向代理（可选CloudFront+Lambda@Edge、自建Nginx网关、ALB结合响应改写规则等实现方式）：
  1. 将自定义Logo上传到可正常访问的存储服务（比如S3搭配CDN）
  2. 配置代理规则，拦截Dashboards返回的页面响应，将默认Logo的资源地址替换为你的自定义Logo地址，也可注入自定义CSS覆盖默认Logo的加载样式
  3. 所有用户访问Dashboards统一走代理入口，不要暴露Dashboards的原始访问地址，避免绕过代理显示默认Logo
• 方案3：自定义插件安装（不推荐，维护成本高）
  你可以下载对应版本的OpenSearch Dashboards源码，提前替换Logo资源、修改内置配置后打包为自定义Dashboards插件，通过AWS控制台的插件管理功能上传到集群安装。这种方案每次集群版本升级都需要重新适配、打包插件，维护成本极高，除非有特殊定制需求否则不建议使用。

注意：不要尝试通过提权、漏洞利用等方式修改托管集群的底层系统文件，不仅会触发AWS托管服务的安全告警，还可能导致集群状态异常，失去官方服务支持。

内容的提问来源于stack exchange，提问作者johnson