Amazon OpenSearch Service ahora admite el cifrado a nivel de índice
Amazon OpenSearch Service ahora admite el cifrado a nivel de índice, lo que le permite cifrar cada índice en reposo con su propia clave administrada por el cliente de AWS Key Management Service (AWS KMS). Esto le ayuda a proteger los datos de diferente propiedad o confidencialidad con claves distintas en el mismo dominio. Por ejemplo, puede cifrar los datos de cada inquilino con su propia clave en una aplicación multiusuario.
El cifrado a nivel de índice se basa en la capacidad de cifrado en reposo existente en Amazon OpenSearch Service. Para habilitarlo, configure el modo de cifrado en Nativo y especifique una clave de AWS KMS administrada por el cliente cuando cree un dominio nuevo mediante la consola de administración de AWS o la CLI de AWS. A continuación, puede registrar claves adicionales en el dominio y utilizarlas para cifrar índices individuales.
El cifrado a nivel de índice está disponible para los dominios que ejecutan la versión 3.3 o posterior de OpenSearch en 14 regiones de AWS: este de EE. UU. (norte de Virginia, Ohio), oeste de EE. UU. (Oregón), Canadá (centro), Asia-Pacífico (Bombay, Seúl, Singapur, Sídney, Tokio), Europa (Fráncfort, Irlanda, Londres, París) y América del Sur (São Paulo). No se aplican cargos adicionales por el uso de la característica. Se aplican los cargos estándar de AWS KMS y OpenSearch Service.
Para empezar, consulte en la Guía para desarrolladores de Amazon OpenSearch Service.