Amazon OpenSearch Service がインデックスレベル暗号化をサポート

Amazon OpenSearch Service はインデックスレベル暗号化をサポートし、各インデックスを独自の AWS KMS カスタマー管理キーで暗号化できる。これにより、同じドメイン内で所有権や機密性が高いデータごとに異なるキーで保護できる。例えば、多テナントアプリケーションで各テナントのデータを独自のキーで暗号化できる。インデックスレベル暗号化は、Amazon OpenSearch Service の既存の暗号化機能を基にしている。AWS マネジメントコンソールまたは AWS CLI を使用して新しいドメインを作成する際に、暗号化モードを Native に設定し、カスタマー管理の AWS KMS キーを指定することで有効にできる。ドメインに追加のキーを登録し、個々のインデックスで使用することもできる。この機能は、OpenSearch バージョン 3.3 以降を実行するドメインで利用可能で、14 の AWS リージョンで提供される。追加料金はかからず、標準の AWS KMS および OpenSearch Service の料金が適用される。

この更新の位置づけ

Amazon OpenSearch Service は、検索と分析のためのクラウドベースのサービス。この更新により、テナントやデータ所有者ごとに異なる暗号化キーを適用でき、セキュリティとコンプライアンスの管理が容易になる