Amazon OpenSearch UI unterstützt jetzt die Netzwerkzugriffskontrolle
Amazon OpenSearch Service unterstützt jetzt Netzwerkzugriffskontrollen für OpenSearch-UI-Anwendungen. OpenSearch UI ist der vollständig verwaltete Webservice für Suche, Analyse und einheitliche Beobachtbarkeit über mehrere AWS-Datenquellen hinweg. Mit Netzwerkzugriffskontrollen können Sie den Zugriff auf Ihre OpenSearch-UI-Anwendungen auf zugelassene Netzwerke beschränken, indem Sie dieselben IAM-Bedingungsschlüssel (aws:sourceVPCE, aws:sourceVPC und aws:sourceIP) verwenden, die Sie bereits an anderer Stelle in AWS verwenden, sodass Sie einen konsistenten Datenperimeter in Ihrer gesamten Umgebung einrichten können.
Sie können Netzwerkeinschränkungen auf drei Ebenen durchsetzen: identitätsbasierte Richtlinien für bestimmte Prinzipale, VPC-Endpunktrichtlinien, um zu kontrollieren, welche Anwendungen Benutzer über einen Endpunkt erreichen, und Ressourcenkontrollrichtlinien (RCPs), um den Zugriff auf alle Konten in Ihrer AWS-Organisation einheitlich durchzusetzen. Mit RCPs können Sie Benutzer außerhalb des Netzwerks blockieren, bevor sie sich authentifizieren. So verhindern Sie, dass Personen außerhalb Ihres Unternehmensnetzwerks oder Ihrer VPC die Anmeldeseite erreichen.
Netzwerkzugriffskontrollen sind in allen AWS-Regionen verfügbar, in denen die OpenSearch-Benutzeroberfläche verfügbar ist. Weitere Informationen finden Sie unter Beschränkung des Netzwerkzugriffs auf OpenSearch-UI-Anwendungen im Amazon OpenSearch Service-Entwicklerhandbuch. Weitere Informationen zum Amazon OpenSearch Service finden Sie auf der Produktseite zu Amazon OpenSearch Service.