Как заменить RubyOnRails credentials в AWS Elasticsearch?

Question

[Алексей Иванов]

Всем привет!
У меня приложение ROR хостится на AWS EC2 и использует Elasticsearch domain.
Я случайно засветил ключи и пришлось удалить пользователя и создать нового.
S3 принял новые ключики нормально и картинки отдает. А вот Elastic - не хочет.

Bugsnag отловил ошибку: Elasticsearch::Transport::Transport::Errors::Forbidden welcome#index
[403] {"message":"The security token included in the request is invalid."}

Подскажите, где этот токен лежит и как его обновить?
Связан ли он вообще с IAM?

Answer 1

[Алексей Иванов]

Проблема была в правах IAM. Я перепроверил, и ошибка оказалась там. Нужно было просто добавить пользователю право использовать ES.