Amazon OpenSearch Service가 이제 인덱스 수준 암호화를 지원하여, 각 인덱스를 자체 AWS Key Management Service (AWS KMS) 고객 관리형 키로 저장 시 암호화할 수 있습니다. 이를 통해 동일한 도메인에서 별도의 키로 소유권이나 민감도가 다른 데이터를 보호할 수 있습니다. 예를 들어, 멀티 테넌트 애플리케이션에서 각 테넌트의 데이터를 자체 키로 암호화할 수 있습니다.인덱스 수준 암호화는 Amazon OpenSearch Service의 기존 저장 시 암호화 기능을 기반으로 합니다. 이를 활성화하려면 AWS Management Console 또는 AWS CLI를 사용하여 새 도메인을 생성할 때 암호화 모드를 Native로 설정하고 고객 관리형 AWS KMS 키를 지정하십시오. 그런 다음 도메인에 추가 키를 등록하고 개별 인덱스를 암호화하는 데 사용할 수 있습니다.인덱스 수준 암호화는 14개 AWS 리전(미국 동부(버지니아 북부, 오하이오), 미국 서부(오레곤), 캐나다(중부), 아시아 태평양(뭄바이, 서울, 싱가포르, 시드니, 도쿄), 유럽(프랑크푸르트, 아일랜드, 런던, 파리), 남아메리카(상파울루))에서 OpenSearch 버전 3.3 이상을 실행하는 도메인에서 사용할 수 있습니다. 이 기능에 대한 추가 요금은 없습니다. 표준 AWS KMS 및 OpenSearch Service 요금이 적용됩니다.시작하려면 Amazon OpenSearch Service 개발자 가이드의 인덱스 수준 암호화를 참조하십시오.