Может быть несколько проблем с тем, что ваш EC2 не может получить доступ к вашему домену ES.
Даже если EC2 принимает определенную роль в политике ES, но не делая подписанный запрос, доступ будет запрещен.
Вы можете избежать создания подписанного запроса, используя AWS ES REST API. Предполагая EC2 в VPC, вы можете назначить статический IP-адрес для NAT Gateway и внести белый список в этот IP-адрес в вашей политике домена ES.
Мое предложение будет включать подписывание запроса с использованием собственного клиента ES, потому что это намного проще, чем REST API.
Мы используем Дизайн Выражения, чтобы сделать это.
К сожалению, в настоящее время нет никакого свободного бета предварительного просмотра, любят Смешение 2.5, однако, можно загрузить испытательную копию (который я думаю, что можно использовать в течение 90 дней).
Если Вы не хотите идти этим путем, я знаю, что много людей также использует средство экспорта Mike Swanson, на которое указывает curtisk выше.
Заставьте ее экспортировать иллюстрации как некоторый другой формат (последние версии Illustrator поддерживают SVG), что можно использовать или преобразовать во что-то, что будет работать.