Gerenciar associações de fontes de dados e permissões de acesso à nuvem privada virtual

Para associar uma fonte de dados a um aplicativo de OpenSearch interface de usuário usando o console

1. Faça login no console do Amazon OpenSearch Service em https://console.aws.amazon.com/aos/casa.

2. Escolha OpenSearch UI (Painéis) e, em seguida, escolha o nome de um aplicativo de OpenSearch interface do usuário.

3. Na área Fontes de dados associadas, escolha Gerenciar fontes de dados.

4. Escolha entre os OpenSearch domínios e coleções que você deseja associar ao aplicativo.

   dica

   Se não encontrar as fontes de dados que está procurando, entre em contato com os administradores para que concedam a você a permissão necessária. Para saber mais, consulte Permissões para criar uma aplicação que usa a autenticação do IAM Identity Center (opcional).

5. Escolha Avançar e depois Salvar.

Para configurar o acesso a um domínio da VPC usando o Console de gerenciamento da AWS:

1. Faça login no console do Amazon OpenSearch Service em https://console.aws.amazon.com/aos/casa.

2. No painel de navegação à esquerda, escolha Domínios e escolha o nome do domínio da VPC.

   - ou -

   Escolha Criar domínio e configure os detalhes do domínio.

3. Escolha a guia Endpoints da VPC e depois Autorizar entidade principal.

4. Na caixa de diálogo Autorizar diretores, selecione Autorizar diretores de outros AWS serviços e, em seguida, escolha OpenSearch aplicativos (Painel) na lista.

5. Escolha Authorize.

Para revogar associações de domínio de VPC usando o console

Quando uma associação não é mais necessária, o proprietário do domínio da VPC pode revogar o acesso usando o procedimento a seguir.

1. Faça login no console do Amazon OpenSearch Service em https://console.aws.amazon.com/aos/casa.

2. No painel de navegação à esquerda, escolha Domínios e escolha o nome do domínio da VPC.

3. Escolha a guia VPC endpoints e, em seguida, selecione o botão para a linha de OpenSearch aplicativos (Painel).

4. Escolha Revogar acesso.

Para configurar o acesso às coleções OpenSearch sem servidor em uma VPC usando o console

1. Faça login no console do Amazon OpenSearch Service em https://console.aws.amazon.com/aos/casa.

2. No painel de navegação à esquerda, escolha Políticas de rede, escolha o nome da política de rede e escolha Editar.

   - ou -

   Escolha Criar política de rede e configure os detalhes da política.

3. Na área Tipo de acesso, escolha Privado (recomendado) e selecione Acesso privado ao serviço da AWS .

4. No campo de pesquisa, escolha Serviço e depois application.opensearchservice.amazonaws.com.

5. Na área Tipo de recurso, selecione a caixa Habilitar acesso ao OpenSearch endpoint.

6. Em Pesquisar coleçôes ou inserir termos de prefixo específicos, no campo de pesquisa, selecione Nome da coleção e insira ou selecione o nome das coleções a serem associadas à política de rede.

7. Escolha Criar para uma nova política de rede ou Atualizar para uma política de rede existente.

Para configurar o acesso às coleções OpenSearch sem servidor em uma VPC usando o AWS CLI

1. Crie um arquivo .json semelhante ao que se segue. Substitua placeholder values por suas próprias informações.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Crie ou atualize uma política de rede para uma coleção em uma VPC para trabalhar com aplicativos de OpenSearch interface do usuário.

   Create a network policy

   Execute o comando a seguir. Substitua placeholder values por suas próprias informações.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   O comando retorna informações semelhantes às seguintes:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Execute o comando a seguir. Substitua placeholder values por suas próprias informações.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   O comando retorna informações semelhantes às seguintes:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }