Amazon OpenSearch UI 現在支援網路存取控制
張貼日期: 2026年8月6日
Amazon OpenSearch Service 現在支援 OpenSearch UI 應用程式的網路存取控制。OpenSearch UI 是完全受管的 Web 服務,可跨多個 AWS 資料來源進行搜尋、分析和提供統一可觀測性。有了網路存取控制功能,您就能透過在 AWS 中其他位置使用的相同 IAM 條件金鑰 (aws:SourceVpce、aws:SourceVpc 和 aws:SourceIp),限制只有經核准的網路能夠存取 OpenSearch UI 應用程式,從而協助您在整個環境中建立一致的資料周界。
您能夠在三個層級強制執行網路限制:針對特定主體的身分識別型政策、控制使用者可透過端點進入哪些應用程式的 VPC 端點政策,以及資源控制政策 (RCP),以統一地強制執行 AWS 組織中每個帳戶的存取權。有了 RCP,您就能在網路外使用者進行身分驗證之前將其封鎖,從而防止公司網路或 VPC 以外的任何人員進入登入頁面。
網路存取控制功能適用於所有提供 OpenSearch UI 的 AWS 區域。若要進一步了解,請參閱 Amazon OpenSearch Service 開發人員指南中的限制對 OpenSearch UI 應用程式的網路存取。如需 Amazon OpenSearch Service 的詳細資訊,請參閱 Amazon OpenSearch Service 產品頁面。