Amazon OpenSearch Service kini mendukung enkripsi tingkat indeks
Amazon OpenSearch Service sekarang mendukung enkripsi tingkat indeks, memungkinkan Anda mengenkripsi setiap indeks saat diam dengan kunci yang dikelola pelanggan AWS Key Management Service (AWS KMS) sendiri. Ini membantu Anda melindungi data dengan kepemilikan atau sensitivitas yang berbeda di bawah kunci terpisah pada domain yang sama. Sebagai contoh, Anda dapat mengenkripsi data setiap penyewa menggunakan kuncinya sendiri dalam aplikasi multi-tenant.
Enkripsi tingkat indeks dibangun di atas kemampuan enkripsi saat data tersimpan yang sudah ada di Amazon OpenSearch Service. Untuk mengaktifkannya, atur mode enkripsi ke Native dan tentukan kunci AWS KMS yang dikelola pelanggan saat Anda membuat domain baru menggunakan Konsol Manajemen AWS atau AWS CLI. Anda kemudian dapat mendaftarkan kunci tambahan pada domain tersebut dan menggunakannya untuk mengenkripsi indeks individual.
Enkripsi tingkat indeks tersedia untuk domain yang menjalankan OpenSearch versi 3.3 atau lebih baru di 14 AWS Region: AS Timur (Virginia Utara, Ohio), AS Barat (Oregon), Kanada (Pusat), Asia Pasifik (Mumbai, Seoul, Singapura, Sydney, Tokyo), Eropa (Frankfurt, Irlandia, London, Paris), dan Amerika Selatan (Sao Paulo). Tidak ada biaya tambahan untuk fitur tersebut. Biaya standar AWS KMS dan OpenSearch Service berlaku.
Untuk memulai, lihat Enkripsi tingkat indeks di Panduan Pengembang Amazon OpenSearch Service.