Inserito il: Feb 11, 2020
Amazon Elasticsearch Service ora offre il controllo granulare degli accessi, che introduce varie funzionalità per offrirti un controllo più efficace sui tuoi dati. Le nuove funzionalità includono la possibilità di utilizzare i ruoli per definire le autorizzazioni granulari relative a indici, documenti o campi e per ampliare le capacità di Kibana con visuali di sola lettura e il supporto multi-tenant sicuro.
In questo modo, vari team possono condividere un singolo dominio Amazon Elasticsearch Service senza poter vedere o modificare gli indici, i pannelli di controllo o le visualizzazioni di altri team, consentendo una maggiore efficienza e centralizzando la gestione. Puoi impostare dei limiti per ciascun utente, conferendo unicamente i permessi necessari per completare un'attività.
Il controllo granulare degli accessi offre due forme di autenticazione e autorizzazione: un database utente integrato, che semplifica la configurazione di nomi utente e password all'interno di Elasticsearch, e l'integrazione di AWS Identity and Access Management (IAM), che consente di mappare i principali IAM in base alle autorizzazioni.
Il controllo granulare degli accessi è basato su Open Distro per Elasticsearch, una distribuzione su licenza Apache 2.0 di Elasticsearch. Per ulteriori informazioni su Open Distro per Elasticsearch e sul suo plugin per la sicurezza, visita il sito Web del progetto.
Il controllo granulare degli accessi è disponibile nei domini che eseguono Elasticsearch 6.7 e superiori. Per ulteriori informazioni, consulta la documentazione.
Il controllo granulare degli accessi è ora disponibile per Amazon Elasticsearch Service in 21 regioni a livello globale: Stati Uniti orientali (Virginia settentrionale, Ohio), Stati Uniti occidentali (Oregon, California settentrionale), AWS GovCloud (Stati Uniti orientali e Stati Uniti occidentali), Canada (Centrale), Sud America (San Paolo), UE (Irlanda, Londra, Francoforte, Parigi, Stoccolma), Asia Pacifico (Singapore, Sydney, Tokyo, Seoul, Mumbai, Hong Kong), Cina (Pechino), gestita da Sinnet, e Cina (Ningxia), gestita da NWCD. Consulta la tabella delle regioni AWS, per ulteriori informazioni sulla disponibilità di Amazon Elasticsearch Service.