처음 opensearch의 마스터 유저는 새로 만들었다.

처음 시도한 것은 opensearch의 정책과 IAM 계정의 정책에 es:* 을 추가해준다면 사용가능할 것 같았다. 하지만 추가했음에도 403에러가 나왔다.

만약 IAM ARN 을 마스터 사용자로 설정한다면 연결이 바로 가능하다. 다만 dashboard 로 접근할 수 없었다. 따라서 마스터 사용자를 생성해야 했고, IAM 계정도 접근을 허가시켜줘야 했다.

답을 찾은 것은 마스터 사용자를 생성을 한 후, 대쉬보드에서 all access에 IAM 계정도 등록을 해주어야 403 에러에서 벗어날 수 있었다.

대쉬보드에 security 메뉴로 들어가서 roles 의 all-access에 aws 계정을 추가시켜주었다.