AWS ES服务的认证，以往我们依赖与iam access key，但是新版本突然发现了一个新世界：Open Distro for Elasticsearch。opendistro官网。并且上开源的，功能描述上，提供认证，还有监控，还有告警。这些功能xpack中也有，当然也是收费的。

角色控制也非常的棒，可配置cluster的权限，索引的权限，租户的权限。分配给普通应用的账号，就不需要cluster里的权限了。

功能可不止这一点，还支持用户认证还支持绑定Active Directory and LDAP。可惜有新项目，只能浅尝而止了。