Publicado en: Dec 7, 2017

Nos complace anunciar que Amazon Elasticsearch Service ahora permite cifrar datos utilizando claves que se gestionan a través de AWS Key Management Service (KMS). Elasticsearch es un conocido motor de búsqueda y análisis de código abierto que se utiliza para análisis de logs, búsquedas de texto completo, monitorización de aplicaciones, etc. Amazon Elasticsearch Service pone a su disposición las API de uso sencillo y las funcionalidades en tiempo real de Elasticsearch, y brinda la disponibilidad, escalabilidad y seguridad que requieren las cargas de trabajo de producción. 

En un dominio de Amazon Elasticsearch Service con el cifrado activado, todos los datos almacenados en los sistemas de archivos subyacentes están cifrados, incluyendo los índices principales y los de las réplicas, los archivos de log, archivos de intercambio de memoria y las instantáneas automatizadas de Amazon S3. Amazon Elasticsearch Service realiza el cifrado y el descifrado de forma transparente, por lo que no es necesario modificar la aplicación para tener acceso a los datos. Es posible activar el cifrado al crear dominios a través de la API o la consola de administración de AWS. Amazon Elasticsearch Service puede crear una clave maestra de KMS automáticamente, o también es posible elegir una. El cifrado en reposo es compatible con Amazon Elastic Block Store (EBS) y con el almacén de instancias.

Para obtener más información sobre el uso de AWS Key Management Service con Amazon Elasticsearch Service, consulte la guía para desarrolladores de Amazon Elasticsearch Service. Para obtener más información sobre AWS KMS, visite la página de información general de AWS KMS.

El cifrado en reposo para Amazon Elasticsearch Service ya está disponible en 14 regiones de todo el mundo: EE.UU. Este (Norte de Virginia), EE.UU. Este (Ohio), EE.UU. Oeste (Oregón), EE.UU. Oeste (Norte de California), Canadá (Central), América del Sur (São Paulo), UE (Irlanda), UE (Londres), UE (Fráncfort), Asia Pacífico (Singapur), Asia Pacífico (Sídney), Asia Pacífico (Tokio), Asia Pacífico (Seúl) y Asia Pacífico (Mumbai). Comenzar a usar Amazon Elasticsearch Service es muy sencillo. Inicie sesión en la consola para lanzar hoy mismo su propio dominio de Amazon Elasticsearch Service.