Veröffentlicht am: Dec 7, 2017

Wir freuen uns, ankündigen zu können, dass Amazon Elasticsearch Service jetzt ermöglicht, Ihre Daten mit Schlüsseln zu verschlüsseln, die Sie über den AWS Key Management Service (KMS) verwalten. Elasticsearch ist eine häufig verwendete quelloffenes Such- und Analyse-Engine für die Protokollanalyse, Volltextsuche, Überwachung von Anwendungen und mehr. Amazon Elasticsearch Service ist ein vollständig verwalteter Dienst, der die einfach zu verwendenden APIs und Echtzeitfunktionen von Elasticsearch sowie die für Produktionsarbeitslasten erforderliche Verfügbarkeit, Skalierbarkeit und Sicherheit bietet. 

Auf einer Amazon Elasticsearch Service-Domäne mit aktivierter Verschlüsselung werden alle in den zugrunde liegenden Dateisystemen gespeicherten Daten verschlüsselt, einschließlich Primär- und Replikatindizes, Protokolldateien, Swap-Speicherdateien und automatisierten Amazon S3-Snapshots. Amazon Elasticsearch Service übernimmt die Ver- und Entschlüsselung nahtlos, sodass Sie Ihre Anwendung nicht ändern müssen, um auf Ihre Daten zuzugreifen. Sie können die Verschlüsselung aktivieren, wenn Sie neue Domänen über die AWS-Managementkonsole oder API erstellen. Amazon Elasticsearch Service kann einen KMS-Masterschlüssel für Sie erstellen oder Sie können einen eigenen auswählen. Verschlüsselung im Ruhezustand unterstützt Amazon Elastic Block Store (EBS)- und Instance-Speicher.

Weitere Informationen zur Verwendung des AWS Key Management Service mit dem Amazon Elasticsearch Service finden Sie im Amazon Elasticsearch Service Entwicklerhandbuch. Weitere Informationen über AWS KMS finden Sie auf der AWS KMS-Übersichtseite.

Verschlüsselung im Ruhezustand in Amazon Elasticsearch Service ist in 14 Regionen weltweit verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Oregon), USA West (Nordkalifornien), Kanada (Zentral), Südamerika (Sao Paulo), EU (Irland), EU (London), EU (Frankfurt), Asien-Pazifik (Singapur), Asien-Pazifik (Sydney), Asien-Pazifik (Tokio), Asien-Pazifik (Seoul) und Asien-Pazifik (Mumbai). Der Einstieg in Amazon Elasticsearch Service ist ganz einfach. Melden Sie sich bei der Konsole an, um noch heute Ihre Amazon Elasticsearch Service-Domäne zu starten.