Publicado en: Dec 7, 2017
Nos complace anunciar que Amazon Elasticsearch Service ahora permite cifrar datos utilizando claves que se gestionan a través de AWS Key Management Service (KMS). Elasticsearch es un conocido motor de búsqueda y análisis de código abierto que se utiliza para análisis de registros, búsquedas de texto completo, monitorización de aplicaciones, etc. Amazon Elasticsearch Service pone a su disposición las API de uso sencillo y las funcionalidades en tiempo real de Elasticsearch, y brinda la disponibilidad, escalabilidad y seguridad que requieren las cargas de trabajo de producción.
En un dominio de Amazon Elasticsearch Service con el cifrado activado, todos los datos almacenados en los sistemas de archivos subyacentes están cifrados, incluidos los índices principales y los de las réplicas, los archivos de registros, los archivos de intercambio de memoria y las instantáneas automatizadas de Amazon S3. Amazon Elasticsearch Service realiza el cifrado y el descifrado de forma transparente, por lo que no es necesario modificar la aplicación para tener acceso a los datos. Es posible activar el cifrado al crear dominios a través de la API o la consola de administración de AWS. Amazon Elasticsearch Service puede crear una clave maestra de KMS automáticamente, o también es posible elegir una. El cifrado de datos en reposo es compatible con Amazon Elastic Block Store (EBS) y con el almacenamiento de la instancia.
Para obtener más información sobre el uso de AWS Key Management Service con Amazon Elasticsearch Service, consulte la guía para desarrolladores de Amazon Elasticsearch Service. Para obtener más información sobre AWS KMS, visite la página de información general de AWS KMS.
El cifrado en reposo para Amazon Elasticsearch Service ya está disponible en 14 regiones de todo el mundo: EE.UU. Este (Norte de Virginia), EE.UU. Este (Ohio), EE.UU. Oeste (Oregón), EE.UU. Oeste (Norte de California), Canadá (centro), América del Sur (São Paulo), UE (Irlanda), UE (Londres), UE (Fráncfort), Asia-Pacífico (Singapur), Asia-Pacífico (Sídney), Asia-Pacífico (Tokio), Asia-Pacífico (Seúl) y Asia-Pacífico (Mumbai). Comenzar a usar Amazon Elasticsearch Service es muy sencillo. Inicie sesión en la consola para lanzar hoy mismo su propio dominio de Amazon Elasticsearch Service.