Amazon OpenSearch UI hiện hỗ trợ Kiểm soát truy cập mạng
Dịch vụ OpenSearch của Amazon hiện hỗ trợ kiểm soát truy cập mạng cho các ứng dụng OpenSearch UI. OpenSearch UI là dịch vụ web được quản lý hoàn toàn để tìm kiếm, phân tích và mang lại khả năng quan sát hợp nhất trên nhiều nguồn dữ liệu AWS. Với kiểm soát truy cập mạng, bạn có thể hạn chế quyền truy cập vào các ứng dụng OpenSearch UI của mình đối với các mạng được phê duyệt bằng các khóa điều kiện IAM giống nhau (aws:SourceVpce, aws:SourceVpc và aws:SourceIp) mà bạn đã sử dụng ở nơi khác trong AWS, giúp bạn thiết lập chu vi dữ liệu nhất quán trên môi trường của mình.
Bạn có thể thực thi các hạn chế mạng ở ba cấp độ: chính sách dựa trên danh tính cho các đối tượng nhận quyền cụ thể, chính sách điểm cuối VPC để kiểm soát ứng dụng nào người dùng tiếp cận thông qua điểm cuối và chính sách kiểm soát tài nguyên (RCP) để thực thi quyền truy cập thống nhất trên mọi tài khoản trong tổ chức AWS của bạn. Với RCP, bạn có thể chặn người dùng ngoài mạng trước khi họ xác thực, ngăn bất kỳ ai bên ngoài mạng công ty hoặc VPC của bạn truy cập trang đăng nhập.
Kiểm soát truy cập mạng có sẵn ở tất cả các Khu vực AWS cung cấp OpenSearch UI. Để tìm hiểu thêm, hãy xem Hạn chế truy cập mạng vào ứng dụng OpenSearch UI trong Hướng dẫn dành cho nhà phát triển về Dịch vụ OpenSearch của Amazon. Để biết thêm thông tin về Dịch vụ OpenSearch của Amazon, hãy xem trang sản phẩm Dịch vụ OpenSearch của Amazon.