Amazon OpenSearch Service 現在支援索引層級加密

張貼日期: 2026年10月12日

Amazon OpenSearch Service 現在支援索引層級加密，讓您能使用各自的 AWS Key Management Service (KMS) 客戶自管金鑰，為每個靜態索引個別加密。 這可協助您在同一個網域上，以不同的金鑰保護擁有權或敏感性各異的資料。舉例來說，在多租用戶應用程式中，您可以使用各自的專屬金鑰為每個租用戶的資料加密。

索引層級加密是以 Amazon OpenSearch Service 現有的靜態加密功能為基礎。若要啟用此功能，請在使用 AWS 管理主控台或 AWS CLI 建立新網域時，將加密模式設為 Native，並指定客戶自管的 AWS KMS key。接著，您即可向該網域註冊其他金鑰，並使用這些金鑰為個別索引加密。

執行 OpenSearch 3.3 或更新版本的網域可在 14 個 AWS 區域使用索引層級加密：美國東部 (維吉尼亞北部、俄亥俄)、美國西部 (奧勒岡)、加拿大 (中部)、亞太地區 (孟買、首爾、新加坡、雪梨、東京)、歐洲 (法蘭克福、愛爾蘭、倫敦、巴黎)，以及南美洲 (聖保羅)。 使用此功能無須額外付費。仍須支付標準的 AWS KMS 和 OpenSearch Service 費用。

若要開始使用，請參閱 Amazon OpenSearch Service 開發人員指南中的 Index-level encryption。