Amazon OpenSearch UI がネットワークアクセスコントロールのサポートを開始
Amazon OpenSearch Service では、OpenSearch UI アプリケーションのネットワークアクセスコントロールをサポートするようになりました。OpenSearch UI は、複数の AWS データソースにまたがる検索、分析、統合されたオブザーバビリティを提供するフルマネージド型ウェブサービスです。ネットワークアクセスコントロールでは、AWS の他の場所で既に使用しているものと同じ IAM 条件キー (aws:SourceVpce、aws:SourceVpc、aws:SourceIp) を使用して、OpenSearch UI アプリケーションへのアクセスを承認済みのネットワークに制限し、環境全体で一貫したデータ境界を確立できます。
ネットワークの制限は、次の 3 つのレベルで適用できます。特定のプリンシパルを対象とするアイデンティティベースのポリシー、エンドポイントを介してユーザーがどのアプリケーションに到達できるかを制御する VPC エンドポイントポリシー、AWS 組織内のすべてのアカウントに一律にアクセス制御を適用するリソースコントロールポリシー (RCP) です。RCP を使用すると、ネットワーク外のユーザーを認証前にブロックできるため、企業ネットワークや VPC の外部にいるユーザーがログインページに到達することを防止できます。
ネットワークアクセスコントロールは、OpenSearch UI が提供されているすべての AWS リージョンで利用できます。詳細については、Amazon OpenSearch Service デベロッパーガイドの「Restricting network access to OpenSearch UI applications」をご覧ください。Amazon OpenSearch Service の詳細については、Amazon OpenSearch Service の製品ページをご覧ください。