Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Node-to-node crittografia per Amazon Service OpenSearch
Node-to-node la crittografia fornisce un ulteriore livello di sicurezza oltre alle funzionalità predefinite di Amazon Service. OpenSearch
Ogni dominio OpenSearch Service, indipendentemente dal fatto che utilizzi l'accesso VPC, risiede all'interno del proprio VPC dedicato. Questa architettura impedisce ai potenziali aggressori di intercettare il traffico tra i nodi e mantiene il cluster sicuro. OpenSearch Per impostazione predefinita, tuttavia, il traffico all'interno del VPC non è crittografato. Node-to-node la crittografia abilita la crittografia TLS 1.2 per tutte le comunicazioni all'interno del VPC.
Se invii dati al OpenSearch Servizio tramite HTTPS, la crittografia da nodo a nodo aiuta a garantire che i dati rimangano crittografati mentre li distribuiscono (e OpenSearch ridistribuiscono) in tutto il cluster. Se i dati arrivano non crittografati tramite HTTP, il OpenSearch Servizio li crittografa dopo aver raggiunto il cluster. Puoi richiedere che tutto il traffico verso il dominio arrivi tramite HTTPS utilizzando la console o l'API AWS CLI di configurazione.
Node-to-node la crittografia è necessaria se si abilita il controllo granulare degli accessi.
Abilitazione della crittografia da nodo a nodo
Node-to-node la crittografia sui nuovi domini richiede qualsiasi versione di Elasticsearch OpenSearch 6.0 o successiva. L'attivazione della crittografia da nodo a nodo su domini esistenti richiede qualsiasi versione di Elasticsearch 6.7 o successiva. OpenSearch Scegli il dominio esistente nella console AWS , seleziona Operazioni, quindi Modifica configurazione di sicurezza.
In alternativa, puoi utilizzare l'API di configurazione or. AWS CLI Per ulteriori informazioni, consulta il riferimento AWS CLI Command Reference and OpenSearch Service API.
Disabilitazione della crittografia da nodo a nodo
Dopo aver configurato un dominio per utilizzare la crittografia da nodo a nodo, non puoi disabilitare l'impostazione. Puoi invece acquisire una snapshot manuale del dominio crittografato, creare un altro dominio, migrare i dati ed eliminare il dominio precedente.
