Сервис Amazon OpenSearch теперь поддерживает шифрование на уровне индекса, позволяя шифровать каждый индекс при хранении с помощью собственного управляемого клиентом ключа AWS Key Management Service (AWS KMS). Это помогает защитить данные с разным владением или уровнем конфиденциальности под отдельными ключами в одном домене. Например, вы можете шифровать данные каждого арендатора своим собственным ключом в многопользовательском приложении.Шифрование на уровне индекса является дополнением к существующей возможности шифрования при хранении в сервисе Amazon OpenSearch. Чтобы включить его, установите режим шифрования "Native" и укажите управляемый клиентом ключ AWS KMS при создании нового домена с помощью AWS Management Console или AWS CLI. Затем вы можете зарегистрировать дополнительные ключи с доменом и использовать их для шифрования отдельных индексов.Шифрование на уровне индекса доступно для доменов, работающих под управлением OpenSearch версии 3.3 или более поздней, в 14 регионах AWS: США Восток (Северная Вирджиния, Огайо), США Запад (Орегон), Канада (Центральная), Азиатско-Тихоокеанский регион (Мумбаи, Сеул, Сингапур, Сидней, Токио), Европа (Франкфурт, Ирландия, Лондон, Париж) и Южная Америка (Сан-Паулу). За использование этой функции дополнительная плата не взимается. Применяются стандартные тарифы AWS KMS и сервиса OpenSearch.Чтобы начать работу, ознакомьтесь с разделом "Шифрование на уровне индекса" в Руководстве разработчика сервиса Amazon OpenSearch.