Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Groupes de collecte Amazon OpenSearch Serverless
Dans Amazon OpenSearch Serverless, les *groupes de collecte* organisent plusieurs collections et permettent le partage des ressources informatiques entre les collections dotées de différentes clés KMS. Ce modèle de calcul partagé réduit les coûts en éliminant le besoin d'unités de OpenSearch calcul distinctes (OCUs) pour chaque clé KMS.
Chaque collection OpenSearch Serverless que vous créez est protégée par le chiffrement des données au repos utilisé AWS KMS pour stocker et gérer vos clés de chiffrement. Les collections d'un même groupe de collecte partagent les ressources informatiques et l'espace mémoire OCU, même lorsqu'elles utilisent des clés KMS différentes pour le chiffrement.
Les groupes de collecte fournissent une isolation pour répondre aux exigences de sécurité et de performance. Vous pouvez regrouper les collections avec la même clé KMS dans un seul groupe de collecte pour l'isolation de sécurité, ou combiner des collections avec différentes clés KMS dans le même groupe pour optimiser les coûts. Cette flexibilité vous permet de trouver un équilibre entre les exigences de sécurité et l'efficacité des ressources.
Lorsque vous ajoutez une collection à un groupe de collections, OpenSearch Serverless l'affecte aux ressources informatiques partagées du groupe. Le système gère automatiquement la répartition des charges de travail entre ces ressources tout en préservant la sécurité en chiffrant les données de chaque collection avec la clé KMS qui lui est attribuée. Les contrôles d'accès continuent de s'appliquer au niveau de la collecte, et les ressources informatiques partagées accèdent à plusieurs clés KMS selon les besoins pour servir les collections du groupe.
Vous contrôlez l'allocation des ressources en définissant des limites d'OCU minimales et maximales au niveau du groupe de collecte. Ces limites s'appliquent à toutes les collections du groupe et vous aident à gérer les coûts tout en garantissant des performances constantes.
Par défaut, il existe un quota de service (limite) pour le nombre de collections dans un groupe de collections, le nombre d'index dans une collection et le nombre de collections OCUs dans un groupe de collections. Pour plus d'informations, consultez la section [Quotas OpenSearch sans serveur](https://docs.aws.amazon.com/general/latest/gr/opensearch-service.html#opensearch-limits-serverless).
## Concepts clés
Groupe de collection
AWS Ressource qui sert de conteneur pour une ou plusieurs collections. Chaque groupe de collecte possède un identifiant unique et peut avoir ses propres limites de capacité et paramètres de configuration.
Calcul partagé
Les collections d'un même groupe de collections partagent le même ensemble de clés KMS OCUs, quelles que soient les clés KMS qu'elles utilisent. Ce partage réduit les coûts en éliminant le besoin de ressources de calcul distinctes pour chaque clé KMS.
Limites de capacité
Vous pouvez définir des limites d'OCU minimales et maximales pour les opérations d'indexation et de recherche au niveau du groupe de collections. Ces limites permettent de contrôler les coûts et de garantir des performances constantes.
# Limites de capacité des groupes de collecte
Les groupes de collecte fournissent un contrôle granulaire de l'allocation des ressources grâce à des limites d'OCU minimales et maximales. Ces limites s'appliquent à toutes les collections du groupe et fonctionnent indépendamment des paramètres de capacité au niveau du compte.
Par défaut, il existe un quota de service (limite) pour le nombre de collections dans un groupe de collections, le nombre d'index dans une collection et le nombre de collections OCUs dans un groupe de collections. Pour plus d'informations, consultez la section [Quotas OpenSearch sans serveur](https://docs.aws.amazon.com/general/latest/gr/opensearch-service.html#opensearch-limits-serverless).
## Comprendre les limites de capacité des groupes de collecte
Vous pouvez configurer des limites d'OCU minimales et maximales pour les opérations d'indexation et de recherche au niveau du groupe de collection. Ces limites contrôlent la manière dont OpenSearch Serverless adapte les ressources pour les collections du groupe :
+ **OCU minimal** : nombre minimal d' OCUsOCU conservés par OpenSearch Serverless pour le groupe de collecte, garantissant ainsi des performances de base cohérentes.
+ Si la charge de travail nécessite moins d'OCU que la valeur minimale spécifiée, OpenSearch Serverless maintiendra toujours la valeur minimale spécifiée d'OCU et la facturation en tiendra compte.
+ Si la charge de travail nécessite un nombre d'OCU supérieur à la valeur minimale spécifiée, OpenSearch Serverless maintiendra le niveau d'OCU requis pour la charge de travail et la facturation reflétera l'utilisation plus élevée des OCU.
+ **OCU maximal** : le nombre maximum d'OCU OCUs que OpenSearch Serverless peut atteindre pour le groupe de collecte, ce qui vous permet de contrôler les coûts.
Les limites de capacité des groupes de collecte sont dissociées des limites au niveau du compte. Les paramètres d'OCU maximum au niveau du compte s'appliquent uniquement aux collections qui ne sont associées à aucun groupe de collections, tandis que les paramètres d'OCU maximum du groupe de collections s'appliquent aux collections au sein de ce groupe spécifique.
## Valeurs limites de capacité valides
Lorsque vous définissez des limites d'OCU minimales et maximales pour un groupe de collecte, vous ne pouvez utiliser que les valeurs de l'ensemble suivant : 1, 2, 4, 8, 16 et des multiples de 16 (tels que 32, 48, 64, 80, 96) jusqu'à un maximum de 1 OCUs 696.
Les limites d'OCU minimales et maximales sont facultatives lorsque vous créez un groupe de collections. Si vous ne spécifiez pas de limite maximale d'OCU, OpenSearch Serverless utilise une valeur par défaut de 96. OCUs
La limite minimale d'OCU doit être inférieure ou égale à la limite d'OCU maximale.
## Comprendre la relation entre les limites OCU au niveau du compte et du groupe de collecte
Lorsque vous planifiez votre capacité OpenSearch sans serveur, il est important de comprendre comment les limites d'OCU au niveau du compte et les limites d'OCU des groupes de collecte interagissent. La somme des paramètres d'OCU maximum pour tous les groupes de collecte et du paramètre d'OCU maximal au niveau du compte doit être inférieure ou égale à la limite de quota de service par compte. Pour les valeurs limites actuelles, consultez la section [Quotas OpenSearch sans serveur](https://docs.aws.amazon.com/general/latest/gr/opensearch-service.html#opensearch-limits-serverless).
**Note**
Les paramètres OCU maximaux au niveau du compte s'appliquent uniquement aux collections qui ne sont associées à aucun groupe de collections. Les collections au sein des groupes de collecte sont régies par leurs limites de groupe de collecte respectives, et non par les limites au niveau du compte.
Cette contrainte s'applique à la fois à l'indexation et à la recherche OCUs indépendamment. Par exemple, si vous configurez des paramètres au niveau du compte et des groupes de collecte, vous devez vous assurer que le total ne dépasse pas la limite de quota de service pour l'indexation OCUs et ne dépasse pas séparément la limite de quota de service pour la recherche. OCUs En outre, vous pouvez créer un maximum de 300 groupes de collecte par compte.
**Exemple : capacité de planification avec des limites au niveau des comptes et des groupes de collecte**
Si vous définissez l'OCU de recherche maximale au niveau du compte sur 500 et que la limite de quota de service est de 1 700 :
+ Et créez 2 groupes de collection, la somme de l'OCU maximum pour les 2 groupes de collecte ne doit pas dépasser 1 200 (1 700 - 500)
+ Vous pouvez laisser chaque groupe de collecte à l'OCU maximum par défaut de 96 (96 \$1 96 \$1 500 = 692), ce qui laisse une marge de manœuvre pour une croissance future
+ Vous pouvez également augmenter le maximum de chaque groupe de collecte à 600 (600 \$1 600 \$1 500 = 1 700), en utilisant la capacité maximale autorisée par le quota de service
Cette relation est essentielle pour la planification des capacités. Avant de créer de nouveaux groupes de collecte ou d'augmenter les limites maximales d'OCU, vérifiez que votre allocation totale ne dépasse pas la limite de quota de service. Si vous atteignez cette limite, vous devez soit réduire les paramètres d'OCU maximaux des groupes de collecte existants, soit diminuer les paramètres d'OCU maximaux au niveau de votre compte pour faire de la place pour de nouvelles allocations.
## Configuration des limites de capacité
Vous pouvez définir des limites de capacité lorsque vous créez un groupe de collecte ou les mettre à jour ultérieurement. Pour configurer les limites de capacité à l'aide de AWS CLI, utilisez les [UpdateCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateCollectionGroup.html)commandes [CreateCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateCollectionGroup.html)ou :
```
aws opensearchserverless create-collection-group \
--name my-collection-group \
--capacity-limits maxIndexingCapacityInOCU=32,maxSearchCapacityInOCU=32,minIndexingCapacityInOCU=4,minSearchCapacityInOCU=4
```
Pour mettre à jour les limites de capacité d'un groupe de collecte existant :
```
aws opensearchserverless update-collection-group \
--id abcdef123456 \
--capacity-limits maxIndexingCapacityInOCU=48,maxSearchCapacityInOCU=48,minIndexingCapacityInOCU=8,minSearchCapacityInOCU=8
```
## Surveillance de la capacité des groupes de collecte
OpenSearch Serverless émet les métriques Amazon CloudWatch Logs suivantes à intervalles d'une minute pour vous aider à surveiller l'utilisation des OCU et les limites de capacité au niveau du groupe de collecte :
+ `IndexingOCU`— Le nombre d'indexages OCUs actuellement utilisés par le groupe de collection.
+ `SearchOCU`— Le nombre de recherches OCUs actuellement utilisées par le groupe de collection.
OpenSearch Serverless émet également des métriques OCU au niveau du compte pour les collections qui ne sont associées à aucun groupe de collecte. Vous pouvez agréger ces statistiques CloudWatch pour visualiser la somme de OCUs tous les groupes de collections et des collections au niveau du compte.
Configurez des alarmes pour vous avertir lorsque votre groupe de collecte approche de ses limites de capacité afin de pouvoir ajuster les paramètres selon vos besoins. Pour plus d'informations sur les métriques OpenSearch sans serveur, consultez[Surveillance d'Amazon OpenSearch Serverless](serverless-monitoring.md).
## Comment les limites de capacité sont appliquées
OpenSearch Serverless applique les limites de capacité des groupes de collecte lors des opérations de dimensionnement. Lorsque vos collections ont besoin de ressources supplémentaires, OpenSearch Serverless s'adapte jusqu'à la limite maximale d'OCU. Lorsque la demande diminue, OpenSearch Serverless réduit sa capacité mais maintient au moins la limite minimale d'OCU afin de garantir des performances constantes.
Les limites de capacité ne sont appliquées que lorsque le groupe de collecte contient au moins une collection. Les groupes de collecte vides ne consomment OCUs ni n'appliquent de limites de capacité.
Si une opération de dimensionnement dépasse la limite maximale d'OCU ou enfreint les exigences d'OCU minimales, OpenSearch Serverless rejette l'opération pour maintenir la conformité avec les limites que vous avez configurées.
# Chiffrement et clés KMS dans les groupes de collecte
Chaque collection OpenSearch Serverless que vous créez est protégée par le chiffrement des données au repos utilisé AWS KMS pour stocker et gérer vos clés de chiffrement. Lorsque vous travaillez avec des groupes de collecte, vous disposez d'une certaine flexibilité dans la manière dont vous spécifiez la clé KMS pour vos collections.
Vous pouvez fournir la clé KMS associée à une collection de deux manières :
+ **Dans la CreateCollection demande** — Spécifiez la clé KMS directement lorsque vous créez la collection à l'aide du `encryption-config` paramètre.
+ **Dans les politiques de sécurité** : définissez l'association de clés KMS dans une politique de sécurité de chiffrement.
Lorsque vous spécifiez une clé KMS aux deux emplacements, la clé KMS fournie dans la CreateCollection demande a priorité sur la configuration de la politique de sécurité.
Cette flexibilité simplifie la gestion des collections à grande échelle, en particulier lorsque vous devez créer plusieurs collections avec des clés KMS uniques. Au lieu de créer et de gérer des milliers de politiques de chiffrement, vous pouvez spécifier la clé KMS directement lors de la création de la collection.
## Partage OCUs entre différentes clés KMS
Les groupes de collections permettent de partager les ressources de calcul entre les collections dotées de différentes clés KMS. Les collections d'un même groupe de collections partagent l'espace mémoire OCU, quelles que soient leurs clés de chiffrement. Ce modèle de calcul partagé réduit les coûts en éliminant le besoin d'une clé KMS distincte OCUs pour chaque clé KMS.
Les groupes de collecte fournissent une isolation pour répondre aux exigences de sécurité et de performance. Vous pouvez regrouper les collections avec la même clé KMS dans un seul groupe de collecte pour l'isolation de sécurité, ou combiner des collections avec différentes clés KMS dans le même groupe pour optimiser les coûts. Cette flexibilité vous permet de trouver un équilibre entre les exigences de sécurité et l'efficacité des ressources.
Le système assure la sécurité en chiffrant les données de chaque collection avec sa clé KMS désignée. Les contrôles d'accès continuent de s'appliquer au niveau de la collecte, et les ressources informatiques partagées accèdent à plusieurs clés KMS selon les besoins pour servir les collections du groupe.
## Autorisations KMS requises
Lorsque vous spécifiez une clé KMS dans la CreateCollection demande, vous avez besoin des autorisations supplémentaires suivantes :
+ `kms:DescribeKey`— Permet à OpenSearch Serverless de récupérer des informations sur la clé KMS.
+ `kms:CreateGrant`— Permet à OpenSearch Serverless de créer une autorisation pour la clé KMS afin de permettre les opérations de chiffrement.
Ces autorisations ne sont pas requises lors de l'utilisation de clés AWS détenues.
# Création de groupes de collections
Cette rubrique explique comment créer, configurer et gérer des groupes de collecte dans Amazon OpenSearch Serverless. Utilisez des groupes de collecte pour organiser les collections et partager les ressources informatiques afin d'optimiser les coûts. Définissez des limites d'OCU minimales et maximales au niveau du groupe de collecte afin de contrôler les performances et les dépenses.
## Création d'un groupe de collection
Utilisez les procédures suivantes pour créer un nouveau groupe de collecte et configurer ses paramètres. Créez un groupe de collecte à l'aide de la console OpenSearch Serverless ou du AWS SDKs . AWS CLI Lorsque vous créez un groupe de collecte, vous spécifiez des limites de capacité et d'autres options de configuration.
------
#### [ Console ]
1. Ouvrez la console Amazon OpenSearch Service à l'adresse [https://console.aws.amazon.com/aos/](https://console.aws.amazon.com/aos/).
1. Dans le volet de navigation de gauche, choisissez **Serverless**, puis choisissez **Collection groups**
1. Choisissez **Créer un groupe de collection**.
1. Dans **Nom du groupe de collection**, entrez le nom de votre groupe de collection. Le nom doit comporter de 3 à 32 caractères, commencer par une lettre minuscule et ne contenir que des lettres minuscules, des chiffres et des traits d'union.
1. (Facultatif) **Dans Description**, entrez une description pour votre groupe de collecte.
1. Dans la section **Gestion des capacités**, configurez les limites de l'OCU :
+ **Capacité d'indexation maximale** : nombre maximal d'indexation OCUs que les collections de ce groupe peuvent atteindre.
+ **Capacité de recherche maximale** : nombre maximal de recherches OCUs que les collections de ce groupe peuvent atteindre.
+ **Capacité d'indexation minimale** : nombre minimal d'indexages OCUs à maintenir pour des performances constantes.
+ **Capacité de recherche minimale** : nombre minimal de recherches OCUs à maintenir pour des performances constantes.
1. (Facultatif) Dans la section **Balises**, ajoutez des balises pour aider à organiser et à identifier votre groupe de collection.
1. Choisissez **Créer un groupe de collection**.
------
#### [ AWS CLI ]
+ Utilisez la [create-collection-group](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/create-collection-group.html)commande pour créer un nouveau groupe de collection. Dans la commande, remplacez le *example* contenu par vos propres informations spécifiques.
```
aws opensearchserverless create-collection-group \
--name my-collection-group \
--description "Collection group for production workloads" \
--capacity-limits maxIndexingCapacityInOCU=20,maxSearchCapacityInOCU=20,minIndexingCapacityInOCU=2,minSearchCapacityInOCU=2 \
--tags key=Environment,value=Production key=Team,value=DataEngineering
```
La commande renvoie des informations sur le groupe de collection créé, notamment son identifiant unique et son ARN.
------
## Ajouter une nouvelle collection à un groupe de collections
Lorsque vous créez une nouvelle collection, spécifiez un nom de groupe de collection existant auquel associer la collection. Utilisez les procédures suivantes pour ajouter une nouvelle collection à un groupe de collections.
------
#### [ Console ]
1. Ouvrez la console Amazon OpenSearch Service à l'adresse [https://console.aws.amazon.com/aos/](https://console.aws.amazon.com/aos/).
1. **Dans le volet de navigation de gauche, choisissez **Serverless**, puis Collections**
1. Choisissez **Create collection** (Créer une collection).
1. Dans **Nom de la collection**, entrez le nom de votre collection. Le nom doit comporter de 3 à 28 caractères, commencer par une lettre minuscule et ne contenir que des lettres minuscules, des chiffres et des traits d'union.
1. (Facultatif) **Dans Description**, entrez une description pour votre collection.
1. Dans la section **Groupe de collections**, sélectionnez le groupe de collections auquel vous souhaitez attribuer la collection. Une collection ne peut appartenir qu'à un seul groupe de collections à la fois.
(Facultatif) Vous pouvez également choisir de **créer un nouveau groupe**. Cela vous dirigera vers le flux de travail de **création d'un groupe de collection**. Après avoir créé le groupe de collections, revenez à l'étape 1 de cette procédure pour commencer à créer votre nouvelle collection.
1. Poursuivez le flux de travail pour créer la collection.
**Important**
Ne quittez pas le flux de travail de **création de collection**. Cela arrêtera la configuration de la collecte. La page des **détails de la collection** apparaît une fois la configuration terminée.
------
#### [ AWS CLI ]
+ Utilisez la commande [create-collection](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/create-collection.html) pour créer une nouvelle collection et l'ajouter à un groupe de collections existant. Dans la commande, remplacez le *example* contenu par vos propres informations spécifiques.
```
aws opensearchserverless create-collection \
--name my-collection \
--type SEARCH \
--collection-group-name my-collection-group \
--description "Collection for search workloads"
```
------
# Gérer les groupes de collecte Amazon OpenSearch Serverless
Après avoir créé des groupes de collecte Amazon OpenSearch Serverless, vous pouvez modifier leurs paramètres en fonction de vos besoins. Utilisez ces opérations de gestion pour mettre à jour les limites de capacité et consulter les détails des groupes de collecte. Ces modifications vous aident à optimiser l'allocation des ressources et à maintenir une organisation efficace de vos collections.
## Afficher les groupes de collections
Affichez vos groupes de collecte OpenSearch sans serveur pour passer en revue leurs configurations, les collections associées et leur statut actuel.
------
#### [ Console ]
1. Ouvrez la console Amazon OpenSearch Service à l'adresse [https://console.aws.amazon.com/aos/](https://console.aws.amazon.com/aos/).
1. **Dans le volet de navigation de gauche, choisissez **Serverless**, puis Collections**
1. Choisissez l'**onglet Groupes de collections**. Les groupes de collecte de votre compte sont affichés.
1. Choisissez le **nom** d'un groupe de collections pour afficher ses détails.
------
#### [ AWS CLI ]
+ Utilisez la [list-collection-groups](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/list-collection-groups.html)commande pour répertorier tous les groupes de collecte de votre compte. Utilisez la [batch-get-collection-group](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/batch-get-collection-group.html)commande pour afficher les détails relatifs à des groupes de collecte spécifiques. Dans les commandes suivantes, remplacez le *example* contenu par vos propres informations spécifiques.
Pour répertorier tous les groupes de collections :
```
aws opensearchserverless list-collection-groups
```
Pour obtenir des informations sur des groupes de collecte spécifiques :
```
aws opensearchserverless batch-get-collection-group \
--names my-collection-group another-group
```
------
## Mettre à jour les paramètres du groupe de collecte
Mettez à jour les paramètres de votre groupe de collecte OpenSearch sans serveur pour modifier les configurations telles que les limites de capacité et la description.
------
#### [ Console ]
1. Ouvrez la console Amazon OpenSearch Service à l'adresse [https://console.aws.amazon.com/aos/](https://console.aws.amazon.com/aos/).
1. **Dans le volet de navigation de gauche, choisissez **Serverless**, puis Collections**
1. Choisissez l'**onglet Groupes de collections**. Les groupes de collecte de votre compte sont affichés.
1. Choisissez le **nom** d'un groupe de collections pour afficher ses détails.
1. Dans **Détails du groupe de collections**, choisissez **Modifier**.
1. Apportez les modifications souhaitées, puis choisissez **Enregistrer**.
------
#### [ AWS CLI ]
+ Utilisez la [update-collection-group](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/update-collection-group.html)commande pour mettre à jour la description et les limites de capacité d'un groupe de collecte existant. Dans la commande suivante, remplacez le *example* contenu par vos propres informations.
```
aws opensearchserverless update-collection-group \
--id abcdef123456 \
--description "Updated description for production workloads" \
--capacity-limits maxIndexingCapacityInOCU=30,maxSearchCapacityInOCU=30,minIndexingCapacityInOCU=4,minSearchCapacityInOCU=4
```
------
Les modifications apportées aux limites de capacité prennent effet immédiatement et peuvent avoir un impact sur le comportement de dimensionnement des collections du groupe.
## Supprimer des groupes de collections
Avant de pouvoir supprimer un groupe de collections, vous devez d'abord supprimer toutes les collections du groupe. Vous ne pouvez pas supprimer un groupe de collections qui contient des collections.
------
#### [ Console ]
1. Ouvrez la console Amazon OpenSearch Service à l'adresse [https://console.aws.amazon.com/aos/](https://console.aws.amazon.com/aos/).
1. **Dans le volet de navigation de gauche, choisissez **Serverless**, puis Collections**
1. Choisissez l'**onglet Groupes de collections**. Les groupes de collecte de votre compte sont affichés.
1. Choisissez le **nom** du groupe de collection que vous souhaitez supprimer.
**Important**
Supprimez toutes les collections du groupe de collections en mettant à jour chaque collection pour supprimer l'association de groupes de collections ou en les déplaçant vers d'autres groupes de collections.
1. En haut de la page, sélectionnez **Delete** (Supprimer).
1. Confirmez la suppression, puis choisissez **Supprimer**.
------
#### [ AWS CLI ]
+ Utilisez la [delete-collection-group](https://docs.aws.amazon.com/cli/latest/reference/opensearchserverless/delete-collection-group.html)commande pour supprimer un groupe de collection.
**Important**
Supprimez toutes les collections du groupe de collections en mettant à jour chaque collection pour supprimer l'association de groupes de collections ou en les déplaçant vers d'autres groupes de collections.
Dans la commande suivante, remplacez le *example* contenu par vos propres informations.
Supprimez le groupe de collecte vide :
```
aws opensearchserverless delete-collection-group \
--id abcdef123456
```
------