Publicado: Dec 7, 2017
Temos a satisfação de anunciar que o Amazon Elasticsearch Service já permite criptografar dados utilizando chaves gerenciadas pelo AWS Key Management Service (KMS). O Elasticsearch é um mecanismo de pesquisas e análises popular e de código aberto para pesquisas para análise de logs, pesquisa de texto completo e monitoramento de aplicações, entre outras funcionalidades. O Amazon Elasticsearch Service fornece as APIs fáceis de usar e os recursos em tempo real do Elasticsearch, além dos níveis de disponibilidade, escalabilidade e segurança exigidos por workloads de produção.
Em um domínio do Amazon Elasticsearch Service com criptografia habilitada, todos os dados armazenados nos sistemas de arquivos são criptografados, inclusive índices primários e de réplica, arquivos de log, arquivos de paginação de memória e snapshots automatizados do Amazon S3. O Amazon Elasticsearch Service processa criptografia e descriptografia de forma integrada para que as aplicações acessem os dados sem precisar de modificação. Você pode optar por habilitar a criptografia quando criar novos domínios pelo Console de Gerenciamento da AWS ou pela API. O Amazon Elasticsearch Service pode criar uma chave mestra do KMS ou você pode escolher uma própria. A criptografia de dados em repouso oferece suporte ao Amazon Elastic Block Store (EBS) e ao armazenamento de instâncias.
Para obter mais informações sobre a utilização do AWS Key Management Service com o Amazon Elasticsearch Service, consulte o Guia do desenvolvedor do Amazon Elasticsearch Service. Para saber mais sobre o AWS KMS, acesse a página de visão geral do AWS KMS.
A criptografia em repouso no Amazon Elasticsearch Service já está disponível globalmente em 14 regiões: Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Oregon), Oeste dos EUA (Norte da Califórnia), Canadá (Central), América do Sul (São Paulo), Europa (Irlanda), Europa (Londres), Europa (Frankfurt), Ásia-Pacífico (Singapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Tóquio), Ásia-Pacífico (Seul) e Ásia-Pacífico (Mumbai). É fácil começar a usar o Amazon Elasticsearch Service. Faça login no console para iniciar seu domínio do Amazon Elasticsearch Service hoje mesmo.