Amazon OpenSearch Service prend désormais en charge le chiffrement au niveau de l’index
Amazon OpenSearch Service prend désormais en charge le chiffrement au niveau de l’index, ce qui vous permet de chiffrer chaque index au repos avec sa propre clé gérée par le client AWS Key Management Service (AWS KMS). Cela vous permet de protéger les données dont la propriété ou la sensibilité diffèrent sous des clés distinctes sur le même domaine. Par exemple, vous pouvez chiffrer les données de chaque locataire à l’aide de sa propre clé dans une application multilocataire.
Le chiffrement au niveau de l’index s’appuie sur la fonctionnalité de chiffrement au repos existante d’Amazon OpenSearch Service. Pour l’activer, définissez le mode de chiffrement sur Natif et spécifiez une clé AWS KMS gérée par le client lorsque vous créez un nouveau domaine à l’aide de la Console de gestion AWS ou de l’AWS CLI. Vous pouvez ensuite enregistrer des clés supplémentaires auprès du domaine et les utiliser pour chiffrer des index individuels.
Le chiffrement au niveau de l’index est disponible pour les domaines exécutant OpenSearch version 3.3 ou ultérieure dans 14 régions AWS : USA Est (Virginie du Nord, Ohio), USA Ouest (Oregon), Canada (Centre), Asie-Pacifique (Mumbai, Séoul, Singapour, Sydney, Tokyo), Europe (Francfort, Irlande, Londres, Paris) et Amérique du Sud (São Paulo). Cette caractéristique n’entraîne aucuns frais supplémentaires. Les frais standard d’AWS KMS et d’OpenSearch Service s’appliquent.
Pour commencer, consultez la section dans le Guide du développeur d’Amazon OpenSearch Service.