AWS ElasticSearch Service - 从 CF 模板设置加密选项

我正在创建一个云形成模板来在AWS中配置elasticsearch服务域。

我想将加密下的此属性设置为 true “域的所有流量都需要 HTTPS”，但我无法在 AWS 文档中找到执行此操作的方法。

用于设置加密属性的其他选项，例如 “启用静态数据加密”和“节点到节点加密”已有详细记录。

有谁知道如何从 CF 模板设置“域的所有流量都需要 HTTPS”属性？

我这样做的方法是确保安全组仅允许 HTTPS (443) 访问集群。

不完全确定这是否是您正在寻找的，但如果不是，请给我更多详细信息，我会看看是否可以帮助您。

  mySecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      VpcId: !Ref VpcId
      GroupName: !Ref SecurityGroup
      GroupDescription: !Ref GroupDescription
      SecurityGroupIngress:
        - FromPort: '443'
          IpProtocol: tcp
          ToPort: '443'
          CidrIp: 0.0.0.0/0