Поддержка шифрования на уровне индекса в сервисе Amazon OpenSearch
Сервис Amazon OpenSearch теперь поддерживает шифрование на уровне индекса, позволяя шифровать каждый индекс в состоянии покоя с помощью собственного ключа Сервиса управления ключами AWS (AWS KMS), управляемого клиентом. Это позволяет защищать данные с разными владельцами или уровнями конфиденциальности с помощью отдельных ключей в одном домене. Например, в многоарендаторском приложении можно зашифровать данные каждого арендатора с помощью собственного ключа.
В основе шифрования на уровне индекса лежит уже реализованная в Сервисе Amazon OpenSearch функция шифрование при хранении. Чтобы включить эту функцию, задайте режим шифрования Native и укажите ключ AWS KMS, управляемый клиентом, при создании нового домена с помощью Консоли управления AWS или интерфейса командной строки AWS (AWS CLI). Затем можно зарегистрировать дополнительные ключи в домене и использовать их для шифрования отдельных индексов.
Шифрование на уровне индекса доступно для доменов под управлением OpenSearch версии 3.3 или более поздней в 14 регионах AWS: Восток США (Огайо, Северная Вирджиния), Запад США (Орегон), Канада (Центральная), Азиатско-Тихоокеанский регион (Мумбаи, Сеул, Сидней, Сингапур, Токио), Европа (Ирландия, Лондон, Париж, Франкфурт) и Южная Америка (Сан-Паулу). Данная возможность предоставляется без дополнительной оплаты. Действуют стандартные тарифы AWS KMS и Сервиса Amazon OpenSearch.
Для начала работы ознакомьтесь с разделом Шифрование на уровне индекса в Руководстве разработчика Сервиса Amazon OpenSearch.