Amazon OpenSearch Service unterstützt jetzt die Verschlüsselung auf Indexebene
Amazon OpenSearch Service unterstützt jetzt Verschlüsselung auf Indexebene, sodass Sie jeden Index im Ruhezustand mit einem eigenen, vom Kunden verwalteten AWS Key Management Service (AWS KMS)-Schlüssel verschlüsseln können. So können Sie Daten mit unterschiedlichem Eigentum oder unterschiedlicher Sensibilität unter separaten Schlüsseln auf derselben Domain schützen. Beispielsweise können Sie in einer Multi-Tenant-Anwendung die Daten jedes Mandanten mit einem eigenen Schlüssel verschlüsseln.
Die Verschlüsselung auf Indexebene baut auf der vorhandenen Verschlüsselung im Ruhezustand (Encryption at Rest) von Amazon OpenSearch Service auf. Um ihn zu aktivieren, setzen Sie den Verschlüsselungsmodus auf Nativ und geben Sie einen vom Kunden verwalteten AWS-KMS-Schlüssel an, wenn Sie mit der AWS-Managementkonsole oder der AWS-CLI eine neue Domain erstellen. Dann können Sie zusätzliche Schlüssel bei der Domain registrieren und diese zum Verschlüsseln einzelner Indizes verwenden.
Verschlüsselung auf Indexebene ist für Domains mit OpenSearch Version 3.3 oder höher in 14 AWS-Regionen verfügbar: USA Ost (Nord-Virginia, Ohio), USA West (Oregon), Kanada (Zentral), Asien-Pazifik (Mumbai, Seoul, Singapur, Sydney, Tokio), Europa (Frankfurt, Irland, London, Paris) und Südamerika (São Paulo). Für diese Funktion fallen keine zusätzlichen Gebühren an. Es fallen die Standardgebühren für AWS KMS und OpenSearch Service an.
Informationen zu den ersten Schritten finden Sie unter im Entwicklerhandbuch zu Amazon OpenSearch Service.