Veröffentlicht am: Dec 7, 2017
Wir freuen uns, ankündigen zu können, dass HAQM Elasticsearch Service jetzt ermöglicht, Ihre Daten mit Schlüsseln zu verschlüsseln, die Sie über den AWS Key Management Service (KMS) verwalten. Elasticsearch ist eine beliebte quelloffene Such- und Analyse-Engine für Protokollanalysen, Volltextsuche, Anwendungsüberwachung und mehr. HAQM Elasticsearch Service ist ein vollständig verwalteter Dienst, der die einfach zu verwendenden APIs und Echtzeitfunktionen von Elasticsearch sowie die für Produktionsarbeitslasten erforderliche Verfügbarkeit, Skalierbarkeit und Sicherheit bietet.
Auf einer HAQM Elasticsearch Service-Domäne mit aktivierter Verschlüsselung werden alle in den zugrunde liegenden Dateisystemen gespeicherten Daten verschlüsselt, einschließlich Primär- und Replikatindizes, Protokolldateien, Swap-Speicherdateien und automatisierten HAQM S3-Snapshots. HAQM Elasticsearch Service übernimmt die Ver- und Entschlüsselung nahtlos, sodass Sie Ihre Anwendung nicht anpassen müssen, um auf Ihre Daten zuzugreifen. Sie können die Verschlüsselung aktivieren, wenn Sie neue Domänen über die AWS-Managementkonsole oder API erstellen. HAQM Elasticsearch Service kann einen KMS-Masterschlüssel für Sie erstellen oder Sie können einen eigenen auswählen. Verschlüsselung im Ruhezustand unterstützt HAQM Elastic Block Store (EBS)- und Instance-Speicher.
Weitere Informationen zur Verwendung von AWS Key Management Service mit HAQM Elasticsearch Service finden Sie im HAQM Elasticsearch Service-Entwicklerhandbuch. Weitere Informationen zu AWS KMS finden Sie auf der Übersichtsseite zu AWS KMS.
Verschlüsselung im Ruhezustand in HAQM Elasticsearch Service ist in 14 Regionen weltweit verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Oregon), USA West (Nordkalifornien), Kanada (Zentral), Südamerika (Sao Paulo), EU (Irland), EU (London), EU (Frankfurt), Asien-Pazifik (Singapur), Asien-Pazifik (Sydney), Asien-Pazifik (Tokio), Asien-Pazifik (Seoul) und Asien-Pazifik (Mumbai). Der Einstieg in HAQM Elasticsearch Service ist ganz einfach. Melden Sie sich noch heute in der Konsole an, um Ihre HAQM Elasticsearch Service-Domain zu starten.