Amazon OpenSearch UI がネットワークアクセス制御をサポート

Amazon OpenSearch Service は、OpenSearch UI アプリケーションに対してネットワークアクセス制御を導入した。OpenSearch UI は、複数の AWS データソースにわたる検索、分析、統一されたオブザビリティを提供する完全管理型ウェブサービスである。ネットワークアクセス制御により、aws:SourceVpce、aws:SourceVpc、aws:SourceIp の IAM 条件キーを使用して、OpenSearch UI アプリケーションへのアクセスを承認されたネットワークに制限できる。これにより、環境全体で一貫したデータペリメーターを確立できる。アクセス制限は、特定のプリンシパルに対するアイデンティティベースのポリシー、VPC エンドポイントポリシー、リソースコントロールポリシー (RCP) の 3 レベルで適用できる。RCP を使用すると、認証前にオフネットワークのユーザーをブロックし、企業ネットワークや VPC 外のユーザーがログインページにアクセスするのを防ぐことができる。ネットワークアクセス制御は、OpenSearch UI が利用可能なすべての AWS リージョンで利用できる。