Amazon OpenSearch Service já oferece criptografia no nível de índice
O Amazon OpenSearch Service agora oferece suporte à criptografia em nível de índice, permitindo que você criptografe cada índice em repouso com sua própria chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS). Isso ajuda você a proteger dados com propriedade ou confidencialidade diferentes em chaves separadas no mesmo domínio. Por exemplo, você pode criptografar os dados de cada locatário com sua própria chave em um aplicativo multilocatário.
A criptografia no nível de índice se baseia na capacidade atual de criptografia em repouso do Amazon OpenSearch Service. Para habilitá-lo, defina o modo de criptografia como Nativo e especifique uma chave do AWS KMS gerenciada pelo cliente ao criar um novo domínio usando o Console de Gerenciamento da AWS ou a CLI da AWS. Em seguida, você pode registrar chaves adicionais no domínio e usá-las para criptografar índices individuais.
A criptografia em nível de índice está disponível para domínios que executam o OpenSearch versão 3.3 ou posterior em 14 regiões da AWS: Leste dos EUA (Norte da Virgínia, Ohio), Oeste dos EUA (Oregon), Canadá (Central), Ásia-Pacífico (Mumbai, Seul, Cingapura, Sydney, Tóquio), Europa (Frankfurt, Irlanda, Londres, Paris) e América do Sul (São Paulo). Não há cobrança adicional para esse recurso. Aplicam-se as cobranças padrão do AWS KMS e do OpenSearch Service.
Para começar a usar, consulte Criptografia em nível de índice no Guia do desenvolvedor do Amazon OpenSearch Service.