Amazon OpenSearch Service は、インデックスレベルの暗号化をサポートするようになりました。これにより、各インデックスを個別の AWS Key Management Service (AWS KMS) カスタマー管理キーで保存時に暗号化できます。これにより、同じドメイン上で、所有権や機密性が異なるデータを個別のキーで保護できます。例えば、マルチテナントアプリケーションでは、テナントごとに独自のキーでデータを暗号化できます。インデックスレベルの暗号化は、Amazon OpenSearch Service の既存の保存時の暗号化機能に基づいています。これを有効にするには、AWS Management Console または AWS CLI を使用して新しいドメインを作成する際に、暗号化モードを Native に設定し、カスタマー管理の AWS KMS キーを指定します。その後、ドメインにキーを追加登録し、個々のインデックスの暗号化に使用できます。インデックスレベルの暗号化は、OpenSearch バージョン 3.3 以降を実行しているドメインで、14 の AWS リージョンで利用可能です。米国東部（バージニア北部、オハイオ）、米国西部（オレゴン）、カナダ（中部）、アジア太平洋（ムンバイ、ソウル、シンガポール、シドニー、東京）、欧州（フランクフルト、アイルランド、ロンドン、パリ）、南米（サンパウロ）です。この機能に追加料金はかかりません。標準の AWS KMS および OpenSearch Service の料金が適用されます。開始するには、Amazon OpenSearch Service 開発者ガイドの「インデックスレベルの暗号化」を参照してください。