ตอนนี้ Amazon OpenSearch Service รองรับการเข้ารหัสระดับดัชนีแล้ว
ขณะนี้ Amazon OpenSearch Service รองรับการเข้ารหัสระดับดัชนีแล้ว ซึ่งช่วยให้คุณเข้ารหัสแต่ละดัชนีขณะจัดเก็บด้วยคีย์ที่ลูกค้าจัดการเองของ AWS Key Management Service (AWS KMS) แยกกันได้ ความสามารถนี้ช่วยให้คุณปกป้องข้อมูลที่มีเจ้าของหรือระดับความละเอียดอ่อนแตกต่างกันภายใต้คีย์แยกกันบนโดเมนเดียวกัน ตัวอย่างเช่น คุณสามารถเข้ารหัสข้อมูลของ Tenant แต่ละรายด้วยคีย์ของตนเองในแอปพลิเคชันแบบหลาย Tenant
การเข้ารหัสระดับดัชนีสร้างขึ้นจากความสามารถในการเข้ารหัสข้อมูลที่อยู่ในพื้นที่จัดเก็บใน Amazon OpenSearch Service หากต้องการเปิดใช้งาน ให้ตั้งค่าโหมดการเข้ารหัสเป็น Native และระบุคีย์ AWS KMS ที่ลูกค้าจัดการเองเมื่อสร้างโดเมนใหม่โดยใช้คอนโซลการจัดการของ AWS หรือ AWS CLI จากนั้น คุณสามารถลงทะเบียนคีย์เพิ่มเติมกับโดเมนและใช้คีย์เหล่านั้นเพื่อเข้ารหัสดัชนีแต่ละรายการได้
การเข้ารหัสระดับดัชนีพร้อมใช้งานสำหรับโดเมนที่ใช้ OpenSearch เวอร์ชัน 3.3 หรือใหม่กว่าใน AWS Region 14 แห่ง ได้แก่ สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ, โอไฮโอ), สหรัฐอเมริกาฝั่งตะวันตก (ออริกอน), แคนาดา (ภาคกลาง), เอเชียแปซิฟิก (มุมไบ, โซล, สิงคโปร์, ซิดนีย์, โตเกียว), ยุโรป (แฟรงก์เฟิร์ต, ไอร์แลนด์, ลอนดอน, ปารีส) และอเมริกาใต้ (เซาเปาลู) ไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับฟีเจอร์นี้ มีการคิดค่าบริการ AWS KMS และ OpenSearch Service ตามอัตรามาตรฐาน
หากต้องการเริ่มต้นใช้งาน โปรดดูการเข้ารหัสระดับดัชนีในคู่มือนักพัฒนา Amazon OpenSearch Service