Amazon OpenSearch Service, 인덱스 수준 암호화 지원 추가
Amazon OpenSearch Service가 이제 인덱스 수준 암호화를 지원하므로 저장 인덱스를 자체 AWS Key Management Service(AWS KMS) 고객 관리형 키로 암호화할 수 있습니다. 그러면 소유권이나 민감도가 서로 다른 데이터를 동일한 도메인에서 별도의 키로 보호할 수 있습니다. 예를 들어, 멀티 테넌트 애플리케이션에 있는 각 테넌트의 데이터를 고유 키로 암호화할 수 있습니다.
인덱스 수준 암호화는 Amazon OpenSearch Service의 기존 저장 데이터 암호화 기능을 기반으로 합니다. 활성화하려면 암호화 모드를 Native로 설정하고 AWS Management Console 또는 AWS CLI를 사용하여 새 도메인을 생성할 때 고객 관리형 AWS KMS 키를 지정하세요. 그런 다음 도메인에 추가 키를 등록하고 이를 사용하여 개별 인덱스를 암호화하면 됩니다.
인덱스 수준 암호화는 미국 동부(버지니아 북부, 오하이오), 미국 서부(오리건), 캐나다(중부), 아시아 태평양(뭄바이, 서울, 싱가포르, 시드니, 도쿄), 유럽(프랑크푸르트, 아일랜드, 런던, 파리), 남아메리카(상파울루) 등 14개 AWS 리전에서 OpenSearch 버전 3.3 이상을 실행 중인 도메인에 사용할 수 있습니다. 기능을 사용하는 데 따른 추가 비용은 없습니다. 표준 AWS KMS 및 OpenSearch Service 요금이 적용됩니다.
시작하려면 Amazon OpenSearch Service 개발자 안내서의 인덱스 수준 암호화를 참조하세요.