Amazon OpenSearch Hizmeti artık dizin düzeyinde şifrelemeyi destekliyor
Amazon OpenSearch Hizmeti artık dizin düzeyinde şifrelemeyi destekleyerek AWS Anahtar Yönetim Hizmeti (KMS) müşteri tarafından yönetilen anahtarları kullanarak bekleyen verileri dizin başına şifrelemenizi sağlar. Aynı etki alanındaki farklı dizinler için farklı müşteri tarafından yönetilen anahtarlar kullanmak daha ayrıntılı, kiracıya özgü şifreleme politikalarına olanak tanır.
Dizin düzeyinde şifreleme, Amazon OpenSearch Hizmeti'ndeki mevcut bekleme durumunda şifreleme özelliğini temel alır. Etki alanı düzeyinde şifreleme, bir etki alanındaki tüm verileri şifrelemek için tek bir AWS KMS anahtarı kullanırken, dizin düzeyinde şifreleme, her dizin için müşteri tarafından yönetilen bir anahtar belirlemenize ve şifrelenmiş verileri dizinler arasında izole etmenize olanak tanır. Başlamak için Amazon OpenSearch Hizmeti API'sini kullanarak KMS anahtarınızı kaydedin, ardından şifreli bir dizin oluştururken dizin ayarlarında ARN anahtarını belirtin.
Dizin düzeyinde şifreleme, OpenSearch 3.3 veya sonraki sürümlerini çalıştıran Amazon OpenSearch Hizmeti etki alanlarında ek ücret ödemeden kullanılabilir. Bu özellik 14 AWS Bölgesinde mevcuttur: ABD Batı (Oregon), ABD Doğu (Ohio), ABD Doğu (Kuzey Virginia), Güney Amerika (São Paulo), Avrupa (Paris), Avrupa (Londra), Avrupa (İrlanda), Avrupa (Frankfurt), Kanada (Orta), Asya Pasifik (Tokyo), Asya Pasifik (Sidney), Asya Pasifik (Singapur), Asya Pasifik (Seul) ve Asya Pasifik (Mumbai).
Daha fazla bilgi edinmek için Amazon OpenSearch Hizmeti Geliştirici Kılavuzu'ndaki Dizin düzeyinde şifreleme bölümüne bakın.