Amazon OpenSearch Service 现已支持索引级加密，允许您使用各自的 AWS 密钥管理服务 (AWS KMS) 客户托管密钥对每个索引进行静态加密。这有助于您在同一域内使用不同的密钥保护具有不同所有权或敏感度的数据。例如，在多租户应用中，您可以为每个租户的数据使用其专属密钥进行加密。索引级加密建立在 Amazon OpenSearch Service 现有的静态加密功能之上。要启用该功能，请在通过 AWS 管理控制台或 AWS CLI 创建新域时将加密模式设置为 Native，并指定一个客户托管的 AWS KMS 密钥。随后，您可以将更多密钥注册到该域，并使用它们来加密各个索引。索引级加密适用于在 14 个 AWS 区域中运行 OpenSearch 3.3 或更高版本的域：美国东部（北弗吉尼亚、俄亥俄）、美国西部（俄勒冈）、加拿大（中部）、亚太（孟买、首尔、新加坡、悉尼、东京）、欧洲（法兰克福、爱尔兰、伦敦、巴黎）和南美洲（圣保罗）。该功能不产生额外费用，适用标准的 AWS KMS 和 OpenSearch Service 费用。要开始使用，请参阅 Amazon OpenSearch Service 开发者指南中的“索引级加密”。