使用repository-s3插件将Elasticsearch快照存储到IBM Object Store报错

问题根因 #

你当前的错误是IBM Object Store的S3兼容接口鉴权失败，核心问题是你使用了错误的鉴权参数，且缺少必要的S3客户端配置项。

修复步骤 #

• 第一步：获取正确的S3兼容鉴权凭证
  登录IBM Cloud控制台，进入对应对象存储实例的「服务凭证」页面，点击「新建凭证」，在高级选项中勾选包含HMAC凭证，生成凭证后从cos_hmac_keys字段下获取access_key_id和secret_access_key两个值，不要使用顶层的apikey和resource_instance_id，这两个参数仅用于IBM原生API鉴权，不兼容S3接口。
• 第二步：修正elasticsearch.yml配置
  替换原有鉴权配置，同时补充必要的客户端参数，完整配置如下：

  s3.client.default.endpoint: "s3.ap.cloud-object-storage.appdomain.cloud"
  s3.client.default.protocol: https
  s3.client.default.path_style_access: true
  s3.client.default.access_key: 你获取到的cos_hmac_keys.access_key_id
  s3.client.default.secret_key: 你获取到的cos_hmac_keys.secret_access_key
  

• 第三步：重启所有Elasticsearch节点，确保配置全集群生效后，重新尝试创建S3存储库即可。

异常排查补充 #

如果操作后仍报错，可依次检查以下项：

• 确认存储桶创建的地域和当前配置的endpoint地域一致
• 确认生成的服务凭证对目标存储桶有读写操作权限
• 确认Elasticsearch节点的出口防火墙/安全组已放开对s3.ap.cloud-object-storage.appdomain.cloud 443端口的访问权限

内容的提问来源于stack exchange，提问作者Smit