管理数据来源关联和虚拟私有云访问权限

使用控制台，将数据来源与 OpenSearch UI 应用程序相关联

1. 登录到位于 https://console.aws.amazon.com/aos/home 的 Amazon OpenSearch Service 控制台。

2. 选择 OpenSearch UI（控制面板），然后选择 OpenSearch UI 应用程序的名称。

3. 在关联的数据来源区域中，选择管理数据来源。

4. 从要与应用程序关联的 OpenSearch 域和集合中进行选择。

   提示

   如果您未能找到所需的数据来源，请联系管理员为您授予所需权限。有关更多信息，请参阅 创建使用 IAM Identity Centity 身份验证的应用程序的权限（可选）。

5. 选择下一步，然后选择保存。

要使用 AWS 管理控制台 配置对 VPC 域的访问权限，请执行以下操作：

1. 登录到位于 https://console.aws.amazon.com/aos/home 的 Amazon OpenSearch Service 控制台。

2. 在左侧导航窗格中，选择域，然后选择 VPC 域的名称。

   –或者–

   选择创建域，然后配置域的详细信息。

3. 选择 VPC 端点选项卡，然后选择授权主体。

4. 在授权主体对话框中，选择授权其他 AWS 服务的主体，然后从列表中选择 OpenSearch 应用程序（控制面板）。

5. 选择授权。

使用控制台撤销 VPC 域关联

当不再需要关联时，VPC 域所有者可荣国以下步骤撤销访问权限。

1. 登录到位于 https://console.aws.amazon.com/aos/home 的 Amazon OpenSearch Service 控制台。

2. 在左侧导航窗格中，选择域，然后选择 VPC 域的名称。

3. 选择 VPC 端点选项卡，然后选择 OpenSearch 应用程序（控制面板）行的按钮。

4. 然后选择撤消访问权限。

使用控制台，在 VPC 中配置对 OpenSearch 无服务器集合的访问权限

1. 登录到位于 https://console.aws.amazon.com/aos/home 的 Amazon OpenSearch Service 控制台。

2. 在左侧导航栏中，选择网络策略，选择网络策略的名称，然后选择编辑。

   –或者–

   选择创建网络策略，然后配置该策略的详细信息。

3. 在访问权限类型区域中，选择私有（推荐），然后选择 AWS 服务私有访问权限。

4. 在搜索字段中，选择服务，然后选择 application.opensearchservice.amazonaws.com。

5. 在资源类型区域中，选中启用对 OpenSearch 端点的访问权限复选框。

6. 对于搜索合集，或输入特定前缀词，在搜索字段中选择集合名称，然后输入或选择要与网络策略关联的集合名称。

7. 针对新网络策略选择创建，或针对现有网络策略选择更新。

使用 AWS CLI，在 VPC 中配置对 OpenSearch 无服务器集合的访问权限

1. 创建 .json 文件，类似于以下内容。将占位符值替换为您自己的信息。

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. 为 VPC 中的集合创建或更新网络策略，使其与 OpenSearch UI 应用程序结合使用。

   Create a network policy

   运行以下命令。将占位符值替换为您自己的信息。

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   命令返回类似于下文的信息：

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   运行以下命令。将占位符值替换为您自己的信息。

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   命令返回类似于下文的信息：

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }