Amazon OpenSearch Service がインデックスレベルの暗号化のサポートを開始
Amazon OpenSearch Service がインデックスレベルの暗号化をサポートするようになり、保管中の各インデックスを独自の AWS Key Management Service (AWS KMS) のカスタマーマネージドキーで暗号化できるようになりました。 これにより、所有権や機密性が異なるデータを、同じドメインの別々のキーで保護できます。例えば、マルチテナントアプリケーションでは、各テナントのデータを独自のキーで暗号化できます。
インデックスレベルの暗号化は、Amazon OpenSearch Service の既存の保管時の暗号化機能を基盤としています。有効にするには、AWS マネジメントコンソールまたは AWS CLI を使用して新しいドメインを作成する際に、暗号化モードをネイティブに設定し、カスタマーマネージド AWS KMS キーを指定します。その後、ドメインに追加のキーを登録し、そのキーを使用して個々のインデックスを暗号化できます。
インデックスレベルの暗号化は、米国東部 (バージニア北部、オハイオ)、米国西部 (オレゴン)、カナダ (中部)、アジアパシフィック (ムンバイ、ソウル、シンガポール、シドニー、東京)、欧州 (フランクフルト、アイルランド、ロンドン、パリ)、南米 (サンパウロ) の 14 の AWS リージョンで OpenSearch バージョン 3.3 以降を実行しているドメインで利用できます。 この機能に追加料金は発生しません。標準の AWS KMS および OpenSearch サービス料金が適用されます。
使用を開始するには、Amazon OpenSearch Service デベロッパーガイドの「Index-level encryption」を参照してください。