Verwaltung von Datenquellenzuordnungen und Virtual Private Cloud-Zugriffsberechtigungen

So verknüpfen Sie eine Datenquelle mithilfe der Konsole mit einer OpenSearch UI-Anwendung

1. Melden Sie sich bei der Amazon OpenSearch Service-Konsole unter an https://console.aws.amazon.com/aos/home.

2. Wählen Sie OpenSearch UI (Dashboards) und wählen Sie dann den Namen einer OpenSearch UI-Anwendung.

3. Wählen Sie im Bereich Zugeordnete Datenquellen die Option Datenquellen verwalten aus.

4. Wählen Sie aus den OpenSearch Domänen und Sammlungen aus, die Sie der Anwendung zuordnen möchten.

   Tipp

   Wenn Sie die Datenquellen, nach denen Sie suchen, nicht finden, wenden Sie sich an Ihre Administratoren, um Ihnen die erforderliche Genehmigung zu erteilen. Weitere Informationen finden Sie unter Berechtigungen zum Erstellen einer Anwendung, die die IAM Identity Center-Authentifizierung verwendet (optional).

5. Wählen Sie Weiter und dann Speichern.

Um den Zugriff auf eine VPC-Domäne zu konfigurieren, verwenden Sie die AWS-Managementkonsole:

1. Melden Sie sich bei der Amazon OpenSearch Service-Konsole unter an https://console.aws.amazon.com/aos/home.

2. Wählen Sie im linken Navigationsbereich Domains und dann den Namen der VPC-Domain aus.

   –oder–

   Wählen Sie Create domain aus und konfigurieren Sie dann die Details für die Domain.

3. Wählen Sie die Registerkarte VPC-Endpunkte und dann Authorize Principal aus.

4. Wählen Sie im Dialogfeld Principals autorisieren die Option Principals aus anderen AWS Diensten autorisieren aus und wählen Sie dann OpenSearch Anwendungen (Dashboard) aus der Liste aus.

5. Klicken Sie auf Authorize.

Um eine VPC-Domänenzuordnung mithilfe der Konsole zu widerrufen

Wenn eine Zuordnung nicht mehr benötigt wird, kann der VPC-Domänenbesitzer den Zugriff mithilfe des folgenden Verfahrens widerrufen.

1. Melden Sie sich bei der Amazon OpenSearch Service-Konsole unter an https://console.aws.amazon.com/aos/home.

2. Wählen Sie im linken Navigationsbereich Domains und dann den Namen der VPC-Domain aus.

3. Wählen Sie die Registerkarte VPC-Endpunkte und dann die Schaltfläche für die Zeile OpenSearch Anwendungen (Dashboard).

4. Wählen Sie Zugriff widerrufen aus.

So konfigurieren Sie den Zugriff auf OpenSearch serverlose Sammlungen in einer VPC mithilfe der Konsole

1. Melden Sie sich bei der Amazon OpenSearch Service-Konsole unter an. https://console.aws.amazon.com/aos/home

2. Wählen Sie im linken Navigationsbereich Netzwerkrichtlinien aus, wählen Sie den Namen der Netzwerkrichtlinie und wählen Sie dann Bearbeiten aus.

   –oder–

   Wählen Sie Netzwerkrichtlinie erstellen aus, und konfigurieren Sie dann die Details für die Richtlinie.

3. Wählen Sie im Bereich Zugriffstyp die Option Privat (empfohlen) und anschließend AWS Dienstzugriff aus.

4. Wählen Sie im Suchfeld Dienst aus, und wählen Sie dannapplication.opensearchservice.amazonaws.com.

5. Wählen Sie im Bereich Ressourcentyp das Feld Zugriff auf OpenSearch Endpunkt aktivieren aus.

6. Wählen Sie unter Sammlung (en) durchsuchen oder bestimmte Präfixbegriffe eingeben in das Suchfeld die Option Sammlungsname aus, und geben Sie dann den Namen der Sammlungen ein, die der Netzwerkrichtlinie zugeordnet werden sollen, oder wählen Sie ihn aus.

7. Wählen Sie Erstellen für eine neue Netzwerkrichtlinie oder Aktualisieren für eine vorhandene Netzwerkrichtlinie.

Um den Zugriff auf OpenSearch serverlose Sammlungen in einer VPC zu konfigurieren, verwenden Sie das AWS CLI

1. Erstellen Sie eine JSON-Datei, die der folgenden ähnelt. Ersetzen Sie placeholder values durch Ihre Informationen.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Erstellen oder aktualisieren Sie eine Netzwerkrichtlinie für eine Sammlung in einer VPC, um mit OpenSearch UI-Anwendungen zu arbeiten.

   Create a network policy

   Führen Sie den folgenden Befehl aus. Ersetzen Sie placeholder values durch Ihre Informationen.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   Die vom System zurückgegebenen Informationen ähneln den Folgenden:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Führen Sie den folgenden Befehl aus. Ersetzen Sie placeholder values durch Ihre Informationen.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   Die vom System zurückgegebenen Informationen ähneln den Folgenden:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }