Gestion des associations de sources de données et des autorisations d'accès au Virtual Private Cloud

Pour associer une source de données à une application d' OpenSearch interface utilisateur à l'aide de la console

1. Connectez-vous à la console Amazon OpenSearch Service à l'adresse https://console.aws.amazon.com/aos/home.

2. Choisissez OpenSearch UI (tableaux de bord), puis choisissez le nom d'une application d' OpenSearch interface utilisateur.

3. Dans la zone Sources de données associées, choisissez Gérer les sources de données.

4. Choisissez parmi les OpenSearch domaines et les collections que vous souhaitez associer à l'application.

   Astuce

   Si vous ne trouvez pas les sources de données que vous recherchez, contactez vos administrateurs pour qu'ils vous accordent les autorisations nécessaires. Pour de plus amples informations, veuillez consulter Autorisations pour créer une application utilisant l'authentification IAM Identity Center (facultatif).

5. Choisissez Suivant, puis cliquez sur Enregistrer.

Pour configurer l'accès à un domaine VPC à l'aide du Console de gestion AWS:

1. Connectez-vous à la console Amazon OpenSearch Service à l'adresse https://console.aws.amazon.com/aos/home.

2. Dans le volet de navigation de gauche, choisissez Domaines, puis choisissez le nom du domaine VPC.

   -ou-

   Choisissez Créer un domaine, puis configurez les détails du domaine.

3. Choisissez l'onglet VPC endpoints, puis choisissez Authorize principal.

4. Dans la boîte de dialogue Autoriser les principaux, sélectionnez Autoriser les principaux d'autres AWS services, puis choisissez les OpenSearch applications (Tableau de bord) dans la liste.

5. Choisissez Authorize (Autoriser).

Pour révoquer une association de domaine VPC à l'aide de la console

Lorsqu'une association n'est plus nécessaire, le propriétaire du domaine VPC peut révoquer l'accès en suivant la procédure suivante.

1. Connectez-vous à la console Amazon OpenSearch Service à l'adresse https://console.aws.amazon.com/aos/home.

2. Dans le volet de navigation de gauche, choisissez Domaines, puis choisissez le nom du domaine VPC.

3. Choisissez l'onglet Points de terminaison VPC, puis sélectionnez le bouton correspondant à la ligne OpenSearch Applications (Tableau de bord).

4. Choisissez Révoquer l’accès.

Pour configurer l'accès aux collections OpenSearch sans serveur dans un VPC à l'aide de la console

1. Connectez-vous à la console Amazon OpenSearch Service à l'adresse https://console.aws.amazon.com/aos/home.

2. Dans la navigation de gauche, choisissez Stratégies réseau, choisissez le nom de la stratégie réseau, puis choisissez Modifier.

   -ou-

   Choisissez Créer une politique réseau, puis configurez les détails de la stratégie.

3. Dans la zone Type d'accès, choisissez Privé (recommandé), puis sélectionnez Accès privé au AWS service.

4. Dans le champ de recherche, choisissez Service, puis choisissezapplication.opensearchservice.amazonaws.com.

5. Dans la zone Type de ressource, cochez la case Activer l'accès au OpenSearch point de terminaison.

6. Pour Rechercher des collections, ou saisir des termes de préfixes spécifiques, dans le champ de recherche, sélectionnez Nom de la collection, puis entrez ou sélectionnez le nom des collections à associer à la politique réseau.

7. Choisissez Créer pour une nouvelle politique réseau ou Mettre à jour pour une politique réseau existante.

Pour configurer l'accès aux collections OpenSearch sans serveur dans un VPC à l'aide du AWS CLI

1. Créez un fichier .json similaire au suivant. Remplacez les placeholder values par vos propres informations.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Créez ou mettez à jour une politique réseau pour une collection dans un VPC afin qu'elle fonctionne avec les applications d' OpenSearch interface utilisateur.

   Create a network policy

   Exécutez la commande suivante. Remplacez les placeholder values par vos propres informations.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   La commande renvoie des informations semblables à ce qui suit :

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Exécutez la commande suivante. Remplacez les placeholder values par vos propres informations.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   La commande renvoie des informations semblables à ce qui suit :

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }