Verwaltung von Datenquellenzuordnungen und Virtual Private Cloud-Zugriffsberechtigungen

So verknüpfen Sie mithilfe der Konsole eine Datenquelle mit einer OpenSearch UI-Anwendung

1. Melden Sie sich zu https://console.aws.amazon.com/aos/Hause bei der Amazon OpenSearch Service-Konsole an.

2. Wählen Sie OpenSearch UI (Dashboards) und dann den Namen einer OpenSearch UI-Anwendung.

3. Wählen Sie im Bereich Zugeordnete Datenquellen die Option Datenquellen verwalten aus.

4. Wählen Sie aus den OpenSearch Domänen und Sammlungen aus, die Sie der Anwendung zuordnen möchten.

   Tipp

   Wenn Sie die Datenquellen, nach denen Sie suchen, nicht finden, wenden Sie sich an Ihre Administratoren, um Ihnen die erforderlichen Berechtigungen zu erteilen. Weitere Informationen finden Sie unter Berechtigungen zum Erstellen einer Anwendung, die die IAM Identity Center-Authentifizierung verwendet (optional).

5. Wählen Sie Weiter und dann Speichern aus.

Um den Zugriff auf eine VPC-Domain zu konfigurieren, verwenden Sie: AWS Management Console

1. Melden Sie sich zu https://console.aws.amazon.com/aos/Hause bei der Amazon OpenSearch Service-Konsole an.

2. Wählen Sie im linken Navigationsbereich Domains und anschließend den Namen der VPC-Domain aus.

   –oder–

   Wählen Sie Create Domain aus und konfigurieren Sie dann die Details für die Domain.

3. Wählen Sie die Registerkarte VPC-Endpoints und dann Principal autorisieren aus.

4. Wählen Sie im Dialogfeld Prinzipale autorisieren die Option Prinzipale aus anderen AWS Diensten autorisieren und wählen Sie dann OpenSearch Anwendungen (Dashboard) aus der Liste aus.

5. Klicken Sie auf Authorize.

So widerrufen Sie eine VPC-Domänenzuweisung mithilfe der Konsole

Wenn eine Zuordnung nicht mehr benötigt wird, kann der VPC-Domaininhaber den Zugriff mithilfe des folgenden Verfahrens widerrufen.

1. Melden Sie sich zu https://console.aws.amazon.com/aos/Hause bei der Amazon OpenSearch Service-Konsole an.

2. Wählen Sie im linken Navigationsbereich Domains und anschließend den Namen der VPC-Domain aus.

3. Wählen Sie die Registerkarte VPC-Endpoints und dann die Schaltfläche für die OpenSearch Anwendungszeile (Dashboard).

4. Wählen Sie Zugriff widerrufen aus.

So konfigurieren Sie den Zugriff auf OpenSearch serverlose Sammlungen in einer VPC mithilfe der Konsole

1. Melden Sie sich zu https://console.aws.amazon.com/aos/Hause bei der Amazon OpenSearch Service-Konsole an.

2. Wählen Sie in der linken Navigationsleiste Netzwerkrichtlinien, wählen Sie den Namen der Netzwerkrichtlinie aus und klicken Sie dann auf Bearbeiten.

   –oder–

   Wählen Sie Netzwerkrichtlinie erstellen und konfigurieren Sie dann die Details für die Richtlinie.

3. Wählen Sie im Bereich Zugriffstyp die Option Privat (empfohlen) und dann privaten AWS Dienstzugriff aus.

4. Wählen Sie im Suchfeld Service und dann ausapplication.opensearchservice.amazonaws.com.

5. Wählen Sie im Bereich Ressourcentyp das Feld Zugriff auf OpenSearch Endpunkt aktivieren aus.

6. Wählen Sie unter Sammlung (en) durchsuchen oder bestimmte Präfixausdrücke in das Suchfeld die Option Sammlungsname und geben Sie dann den Namen der Sammlungen ein, die mit der Netzwerkrichtlinie verknüpft werden sollen, oder wählen Sie ihn aus.

7. Wählen Sie Erstellen für eine neue Netzwerkrichtlinie oder Aktualisieren für eine bestehende Netzwerkrichtlinie.

Um den Zugriff auf OpenSearch serverlose Sammlungen in einer VPC zu konfigurieren, verwenden Sie den AWS CLI

1. Erstellen Sie eine JSON-Datei ähnlich der folgenden. Ersetzen Sie placeholder values durch Ihre Informationen.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Erstellen oder aktualisieren Sie eine Netzwerkrichtlinie für eine Sammlung in einer VPC, damit sie mit OpenSearch UI-Anwendungen funktioniert.

   Create a network policy

   Führen Sie den folgenden Befehl aus. Ersetzen Sie placeholder values durch Ihre Informationen.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   Die vom System zurückgegebenen Informationen ähneln den Folgenden:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Führen Sie den folgenden Befehl aus. Ersetzen Sie placeholder values durch Ihre Informationen.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   Die vom System zurückgegebenen Informationen ähneln den Folgenden:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }