2.创建安全组
3.创建elasticsearch域
(1)选择elasticsearch版本
(2)配置集群和存储。建议启用2个专用主节点，增加可用性。实例类型根据需要来选择
(3)设置访问权限。这里选择在第一步和第二步中创建的vpc和安全组
(4)设置访问策略。这里选择请勿要求使用IAM凭证对请求签名。
(5) 设置安全组
因为aws上的elasticsearch地址是相当于一个负载均衡，后端的elasticsearch的9200端口是访问不到的。这里安全组设置的时候，选择所有流量，然后针对内网ip进行开放
aws 创建基于vpc的elasticsearch service
原文：http://blog.51cto.com/thedream/2047881