Amazon web services 如何确保从移动应用程序访问AWS Elasticsearch

我正在构建一个需要访问AWS Elasticsearch（ES）集群的移动应用程序，并希望确保只有该应用程序可以进行查询

假设我不打算将AWS用户凭据与我的移动应用程序一起分发，那么允许对AWS Elasticsearch集群进行读取访问的安全方法是什么

---

阅读我收集的信息，我可以设置一个反向代理来签署我对Elasticsearch的请求。如果我遵循此路径，我将如何确保对代理正在侦听的EC2实例端口的访问

对于移动应用程序，您要设置的是Web身份联合。这将为用户提供访问移动应用程序所需aws资源的临时凭据

设置

来自Amazon的关于移动应用程序Web身份联合的文章

---

您的目标是要求应用程序用户使用一组凭据登录应用程序，并访问Elastisearch进行查询或管理吗？