Administración de las asociaciones de orígenes de datos y los permisos de acceso a la nube privada virtual

Para asociar una fuente de datos a una aplicación de OpenSearch interfaz de usuario mediante la consola

1. Inicia sesión en la consola OpenSearch de Amazon Service desde https://console.aws.amazon.com/aos/casa.

2. Selecciona OpenSearch UI (paneles) y, a continuación, elige el nombre de una aplicación de OpenSearch interfaz de usuario.

3. En el área Orígenes de datos asociados, seleccione Administrar orígenes de datos.

4. Elija entre los OpenSearch dominios y las colecciones que desee asociar a la aplicación.

   sugerencia

   Si no encuentra los orígenes de datos que busca, póngase en contacto con sus administradores para que le concedan los permisos necesarios. Para obtener más información, consulte Permisos para crear una aplicación que utilice la autenticación del Centro de identidades de IAM (opcional).

5. Elija Siguiente y, a continuación, elija Guardar.

Para configurar el acceso a un dominio de VPC mediante Consola de administración de AWS:

1. Inicia sesión en la consola OpenSearch de Amazon Service desde https://console.aws.amazon.com/aos/casa.

2. En el panel de navegación de la izquierda, seleccione Dominios y, a continuación, elija el nombre del dominio de VPC.

   -o bien-

   Seleccione Crear dominio y, a continuación, configure los detalles del dominio.

3. Elija la pestaña Puntos de conexión de VPC y, a continuación, elija Autorizar entidad principal.

4. En el cuadro de diálogo Autorizar a los responsables, selecciona Autorizar a los responsables de otros AWS servicios y, a continuación, selecciona OpenSearch las aplicaciones (panel de control) de la lista.

5. Seleccione Autorizar.

Para revocar una asociación de dominio de VPC mediante la consola

Cuando ya no se necesita una asociación, el propietario del dominio de VPC puede revocar el acceso mediante el siguiente procedimiento.

1. Inicia sesión en la consola OpenSearch de Amazon Service desde https://console.aws.amazon.com/aos/casa.

2. En el panel de navegación de la izquierda, seleccione Dominios y, a continuación, elija el nombre del dominio de VPC.

3. Elija la pestaña de puntos finales de la VPC y, a continuación, seleccione el botón para la fila de OpenSearch aplicaciones (panel de control).

4. Elija Revocar acceso.

Para configurar el acceso a las colecciones OpenSearch sin servidor en una VPC mediante la consola

1. Inicia sesión en la consola OpenSearch de Amazon Service desde https://console.aws.amazon.com/aos/casa.

2. En el panel de navegación de la izquierda, seleccione Políticas de red, elija el nombre de la política de red y, a continuación, seleccione Editar.

   -o bien-

   Elija Crear política de red y, a continuación, configure los detalles de la política.

3. En el área Tipo de acceso, seleccione Privado (recomendado) y, a continuación, seleccione Acceso privado al servicio de AWS .

4. En el campo de búsqueda, seleccione Servicio y, a continuación, seleccione application.opensearchservice.amazonaws.com.

5. En el área Tipo de recurso, selecciona la casilla Habilitar el acceso al OpenSearch punto final.

6. Para buscar colecciones o introducir términos de prefijo específicos, en el campo de búsqueda, seleccione Nombre de la colección y, a continuación, introduzca o seleccione el nombre de las colecciones para asociarlas a la política de red.

7. Seleccione Crear para una nueva política de red o Actualizar para una política de red existente.

Para configurar el acceso a las colecciones OpenSearch sin servidor en una VPC mediante AWS CLI

1. Cree una política con JSON similar a la siguiente. Sustituya placeholder values por su propia información.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Cree o actualice una política de red para que una colección de una VPC funcione con aplicaciones de OpenSearch interfaz de usuario.

   Create a network policy

   Ejecute el comando siguiente. Sustituya placeholder values por su propia información.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   El comando devuelve información similar a la siguiente:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Ejecute el comando siguiente. Sustituya placeholder values por su propia información.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   El comando devuelve información similar a la siguiente:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }