Il servizio OpenSearch di Amazon ora supporta la crittografia a livello di indice
Il servizio OpenSearch di Amazon ora supporta la crittografia a livello di indice, consentendo di crittografare ogni indice inattivo con la propria chiave gestita dal cliente di Servizio AWS di gestione delle chiavi (AWS KMS). Questo consente di proteggere i dati caratterizzati da proprietà o sensibilità differenti mediante chiavi distinte nello stesso dominio. Ad esempio, è possibile crittografare i dati di ciascun tenant con la propria chiave all'interno di un'applicazione multi-tenant.
La crittografia a livello di indice si basa sulla funzionalità esistente di crittografia dei dati inattivi del servizio OpenSearch di Amazon. Per abilitarla, imposta la modalità di crittografia su Native e specifica una chiave AWS KMS gestita dal cliente quando crei un nuovo dominio utilizzando la console di gestione AWS o l'Interfaccia della riga di comando AWS (AWS CLI). È quindi possibile registrare chiavi aggiuntive nel dominio e utilizzarle per crittografare i singoli indici.
La crittografia a livello di indice è disponibile per i domini che eseguono OpenSearch versione 3.3 o successiva in 14 regioni AWS: Stati Uniti orientali (Virginia settentrionale, Ohio), Stati Uniti occidentali (Oregon), Canada (Centrale), Asia-Pacifico (Mumbai, Seul, Singapore, Sydney, Tokyo), Europa (Francoforte, Irlanda, Londra, Parigi) e Sud America (San Paolo). Questa funzionalità non prevede costi aggiuntivi. Si applicano le tariffe standard di AWS KMS e del servizio OpenSearch di Amazon.
Per iniziare, consulta la crittografia a livello di indice nella guida per sviluppatori del servizio OpenSearch di Amazon.