Publicado en: Feb 11, 2020
Ahora, Amazon Elasticsearch Service ofrece el control de acceso preciso, que agrega múltiples capacidades a fin de darle un control más riguroso sobre sus datos. Las nuevas características incluyen la habilidad de usar roles para definir permisos detallados para índices, documentos o campos y extender Kibana con vistas de solo lectura y soporte multicliente seguro.
Numerosos equipos pueden compartir un único dominio de Amazon Elasticsearch Service sin que puedan ver o modificar los índices, paneles o visualizaciones de los otros equipos, lo que permite lograr mayor eficiencia y centralizar la gestión. Puede limitar a cada usuario a solo el permiso necesario para realizar una tarea.
El control del acceso a datos precisos ofrece dos formas de autenticación y autorización: una base de datos de usuario integrada, lo que permite configurar nombres de usuario y contraseñas de manera fácil en Elasticsearch y la integración de AWS Identity and Access Management, lo que permite asignar los principios de IAM a permisos.
El control de acceso preciso funciona con Open Distro for Elasticsearch, una distribución con licencia Apache 2.0 de Elasticsearch. Para conocer más sobre Open Distro for Elasticsearch y su complemento de seguridad, visite el sitio web del proyecto.
El control de acceso preciso está disponible en dominios con Elasticsearch 6.7 o superior. Para más información, consulte la documentación.
El control de acceso preciso ya se encuentra disponible para los dominios de Amazon Elasticsearch Service en 21 regiones de todo el mundo: EE.UU. Este (Norte de Virginia, Ohio), EE.UU. Oeste (Oregón, Norte de California), AWS GovCloud (EE.UU. Gov Este, EE.UU. Gov Oeste), Canadá (Central), América del Sur (São Paulo), UE (Irlanda, Londres, Fráncfort, París, Estocolmo), Asia Pacífico (Singapur, Sídney, Tokio, Seúl, Mumbai, Hong Kong) y China (Pekín, a cargo de Sinnet y Ningxia, a cargo de NWCD). Consulte la Tabla de regiones de AWS para obtener más información acerca de la disponibilidad de Amazon Elasticsearch Service.