Amazon ElasticSearcch访问问题

Question

我有一个域：domain1，并试图允许user1访问它。 这是政策：

 {   "Version": "2012-10-17",   "Statement": [
     {
       "Effect": "Allow",
       "Principal": {
         "AWS": "arn:aws:iam::340539148951:user/user1"
       },
       "Action": "es:*",
       "Resource": "arn:aws:es:us-east-1:340539148951:domain/domain1/*"
     }   ] }

当user1尝试登录控制台并尝试转到ElasticSearch内容时，他得到以下错误：

ListDomainNames：{“消息”：“用户：arn：aws：iam :: 340539148951：user / user1无权执行：es：ListDomainNames在资源上：arn：aws：es：us-east-1：340539148951：domain / *“}

所以问题是我应该在哪里设置？ 在用户级别？ 政策将是什么？

迪玛

Answer 1

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "Stmt1504015454000",
        "Effect": "Allow",
        "Action": [
            "es:*"
        ],
        "Resource": [
            "arn:aws:es:us-east-1:340539148951:domain/*"
        ]
    }
]

}

可能是太多的es：*-但有效