Dịch vụ OpenSearch của Amazon hiện hỗ trợ mã hóa ở cấp chỉ mục
Dịch vụ OpenSearch của Amazon hiện hỗ trợ mã hóa ở cấp chỉ mục, cho phép bạn mã hóa từng chỉ mục ở trạng thái lưu trữ bằng khóa được khách hàng quản lý thuộc Dịch vụ quản lý khóa của AWS (AWS KMS) riêng. Điều này giúp bạn bảo vệ dữ liệu có quyền sở hữu hoặc độ nhạy cảm khác nhau dưới các khóa riêng biệt trên cùng một miền. Ví dụ: bạn có thể mã hóa dữ liệu của mỗi đối tượng thuê bằng khóa riêng của đối tượng trong một ứng dụng nhiều đối tượng thuê.
Tính năng mã hóa ở cấp chỉ mục được xây dựng dựa trên khả năng mã hóa ở trạng thái lưu trữ hiện có trong Dịch vụ OpenSearch của Amazon. Để kích hoạt chế độ này, hãy đặt chế độ mã hóa thành Gốc và chỉ định khóa của AWS KMS do khách hàng quản lý khi bạn tạo miền mới bằng Bảng điều khiển quản lý AWS hoặc AWS CLI. Sau đó, bạn có thể đăng ký các khóa bổ sung với miền này và sử dụng các khóa để mã hóa các chỉ mục riêng lẻ.
Mã hóa ở cấp chỉ mục đã có sẵn cho các miền chạy OpenSearch phiên bản 3.3 trở lên ở 14 Khu vực AWS: Miền Đông Hoa Kỳ (Bắc Virginia, Ohio), Miền Tây Hoa Kỳ (Oregon), Canada (Miền Trung), Châu Á Thái Bình Dương (Mumbai, Seoul, Singapore, Sydney, Tokyo), Châu Âu (Frankfurt, Ireland, London, Paris) và Nam Mỹ (São Paulo). Chúng tôi không tính thêm phí cho tính năng này. Phí tiêu chuẩn của AWS KMS và Dịch vụ OpenSearch được áp dụng.
Để bắt đầu, hãy xem Mã hóa ở cấp chỉ mục trong Hướng dẫn dành cho nhà phát triển Dịch vụ OpenSearch của Amazon.