Veröffentlicht am: Dec 7, 2017
Wir freuen uns, ankündigen zu können, dass Amazon Elasticsearch Service jetzt ermöglicht, Ihre Daten mit Schlüsseln zu verschlüsseln, die Sie über den AWS Key Management Service (KMS) verwalten. Elasticsearch ist eine beliebte quelloffene Such- und Analyse-Engine für Protokollanalysen, Volltextsuche, Anwendungsüberwachung und mehr. Amazon Elasticsearch Service ist ein vollständig verwalteter Dienst, der die einfach zu verwendenden APIs und Echtzeitfunktionen von Elasticsearch sowie die für Produktionsarbeitslasten erforderliche Verfügbarkeit, Skalierbarkeit und Sicherheit bietet.
Auf einer Amazon Elasticsearch Service-Domäne mit aktivierter Verschlüsselung werden alle in den zugrunde liegenden Dateisystemen gespeicherten Daten verschlüsselt, einschließlich Primär- und Replikatindizes, Protokolldateien, Swap-Speicherdateien und automatisierten Amazon S3-Snapshots. Amazon Elasticsearch Service übernimmt die Ver- und Entschlüsselung nahtlos, sodass Sie Ihre Anwendung nicht anpassen müssen, um auf Ihre Daten zuzugreifen. Sie können die Verschlüsselung aktivieren, wenn Sie neue Domänen über die AWS-Managementkonsole oder API erstellen. Amazon Elasticsearch Service kann einen KMS-Masterschlüssel für Sie erstellen oder Sie können einen eigenen auswählen. Verschlüsselung im Ruhezustand unterstützt Amazon Elastic Block Store (EBS)- und Instance-Speicher.
Weitere Informationen zur Verwendung von AWS Key Management Service mit Amazon Elasticsearch Service finden Sie im Amazon Elasticsearch Service-Entwicklerhandbuch. Weitere Informationen zu AWS KMS finden Sie auf der Übersichtsseite zu AWS KMS.
Verschlüsselung im Ruhezustand in Amazon Elasticsearch Service ist in 14 Regionen weltweit verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Oregon), USA West (Nordkalifornien), Kanada (Zentral), Südamerika (Sao Paulo), EU (Irland), EU (London), EU (Frankfurt), Asien-Pazifik (Singapur), Asien-Pazifik (Sydney), Asien-Pazifik (Tokio), Asien-Pazifik (Seoul) und Asien-Pazifik (Mumbai). Der Einstieg in Amazon Elasticsearch Service ist ganz einfach. Melden Sie sich noch heute in der Konsole an, um Ihre Amazon Elasticsearch Service-Domain zu starten.