Amazon OpenSearch Hizmeti artık dizin düzeyinde şifrelemeyi destekliyor
Amazon OpenSearch Hizmeti artık dizin düzeyinde şifrelemeyi destekleyerek, her dizini kendi AWS Anahtar Yönetimi Hizmeti (AWS KMS) müşteri tarafından yönetilen anahtarlarıyla şifrelemenizi sağlar. Bu, aynı etki alanında farklı sahiplik veya hassasiyete sahip verileri ayrı anahtarlarla korumanızı sağlar. Örneğin, çok kiracılı bir uygulamada her kiracının verilerini kendi anahtarlarıyla şifreleyebilirsiniz.
Dizin düzeyinde şifreleme, Amazon OpenSearch Hizmeti'ndeki mevcut bekleme durumunda şifreleme özelliğini temel alır. Etkinleştirmek için şifreleme modunu Yerel olarak ayarlayın ve AWS Yönetim Konsolu veya AWS CLI ile yeni bir etki alanı oluşturduğunuzda müşteri tarafından yönetilen bir AWS KMS anahtarı belirtin. Daha sonra etki alanına ek anahtarlar kaydedebilir ve bunları tek tek dizinleri şifrelemek için kullanabilirsiniz.
Dizin düzeyinde şifreleme, aşağıdaki 14 AWS Bölgesinde OpenSearch 3.3 veya sonraki sürümlerini çalıştıran etki alanları için kullanılabilir: ABD Doğu (Kuzey Virginia, Ohio), ABD Batı (Oregon), Kanada (Orta), Asya Pasifik (Mumbai, Seul, Singapur, Sidney, Tokyo), Avrupa (Frankfurt, İrlanda, Londra, Paris) ve Güney Amerika (São Paulo). Bu özellik ek ücrete tabi değildir. Standart AWS KMS ve OpenSearch Hizmeti ücretleri geçerlidir.
Başlamak için Amazon OpenSearch Hizmeti Geliştirici Kılavuzu'ndaki Dizin düzeyinde şifreleme bölümüne bakın.