比較 OpenSearch 服務和無 OpenSearch 伺服器 - Amazon OpenSearch Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

比較 OpenSearch 服務和無 OpenSearch 伺服器

在 OpenSearch Serverless 中,某些概念和功能與佈建 OpenSearch 服務網域的對應功能不同。例如,一個重要的不同之處是 OpenSearch Serverless 沒有叢集或節點的概念。

下表說明 OpenSearch Serverless 中的重要功能和概念與佈建 OpenSearch 服務網域中同等功能的差異。

功能 OpenSearch 服務 OpenSearch 無伺服器

網域與集合比較

索引會保留在網域 中,網域 是預先佈建的 OpenSearch 叢集。

如需詳細資訊,請參閱建立和管理 Amazon OpenSearch Service 網域

索引會保留在集合中,這些是代表特定工作負載或使用案例的索引邏輯分組。

如需詳細資訊,請參閱建立、列出和刪除 Amazon OpenSearch 無伺服器集合

節點類型和容量管理

您可以使用符合成本和效能規格的節點類型來建置叢集。您必須計算自己的儲存要求,並選擇網域的執行個體類型。

如需詳細資訊,請參閱調整 Amazon OpenSearch Service 網域的大小

OpenSearch Serverless 會根據您的容量使用量,自動擴展和佈建帳戶的其他運算單位。

如需詳細資訊,請參閱管理 Amazon OpenSearch 無伺服器的容量限制

帳單

您需為EC2執行個體的每小時使用量,以及連接至執行個體之任何EBS儲存磁碟區的累積大小付費。

如需詳細資訊,請參閱Amazon OpenSearch Service 的定價

您需要在 OCU個小時內支付資料擷取的運算費、搜尋和查詢的運算費,以及 S3 中保留的儲存費。

如需詳細資訊,請參閱 OpenSearch Serverless 定價

加密

網域的靜態加密是選擇性

如需詳細資訊,請參閱Amazon OpenSearch Service 的靜態資料加密

集合需要靜態加密。

如需詳細資訊,請參閱Amazon OpenSearch 無伺服器中的加密

資料存取控制

網域內資料的存取取決於IAM政策和精細存取控制。

集合內的資料存取權由資料存取政策決定。

支援 OpenSearch的操作

OpenSearch 服務支援所有 OpenSearch API操作的子集。

如需詳細資訊,請參閱Amazon OpenSearch Service 中支援的作業

OpenSearch Serverless 支援不同的操作子集 OpenSearch API。

如需詳細資訊,請參閱Amazon OpenSearch Serverless 中支援的操作和外掛程式

Dashboards 登入

使用使用者名稱和密碼登入。

如需詳細資訊,請參閱以主要使用者身分存取 OpenSearch 儀表板

如果您已登入 AWS 主控台並導覽至儀表板 URL,則會自動登入。

如需詳細資訊,請參閱存取 OpenSearch 儀表板

APIs

使用 OpenSearch 服務OpenSearch API操作 以程式設計方式與 服務互動。

使用 OpenSearch Serverless OpenSearch API操作 以程式設計方式與 Serverless 互動。

網路存取

網域的網路設定適用於網域端點和 OpenSearch 儀表板端點。兩者的網路存取緊密結合。

網域端點和 OpenSearch 儀表板端點的網路設定會解耦。您可以選擇不設定 OpenSearch 儀表板的網路存取。

如需詳細資訊,請參閱Amazon OpenSearch 無伺服器的網路存取

簽署請求

使用 OpenSearch 高階和低階REST用戶端簽署請求。將服務名稱指定為 es

目前, OpenSearch Serverless 支援 OpenSearch Service 支援的用戶端子集。

簽署請求時,請將服務名稱指定為 aoss。需要有 x-amz-content-sha256 標頭。如需詳細資訊,請參閱與其他用戶端簽署HTTP要求

OpenSearch 版本升級

您可以在新版本的 OpenSearch 推出時手動升級網域。您有責任確保您的網域符合升級要求,並且已解決任何突破性變更。

OpenSearch Serverless 會自動將您的集合升級到新 OpenSearch 版本。一旦有新版本可用,不一定需要升級。

服務軟體更新

您可以在服務軟體更新可用時,手動將更新套用至您的網域。

OpenSearch Serverless 會自動更新您的集合,以使用最新的錯誤修正、功能和效能改善。

VPC 存取

您可以在 中佈建網域VPC

您也可以建立額外的OpenSearch 服務受管VPC端點來存取網域。

您可以為您的帳戶建立一或多個OpenSearch 無伺服器受管VPC端點。然後,請將這些端點包含在網路政策中。

SAML 身分驗證

您在每個網域上啟用SAML身分驗證。

如需詳細資訊,請參閱SAML OpenSearch 儀表板的身分驗證

您可以在帳戶層級設定一或多個SAML提供者,然後在資料存取政策IDs中包含相關聯的使用者和群組。

如需詳細資訊,請參閱SAML適用於 Amazon OpenSearch 無伺服器的身分

Transport Layer Security (TLS) OpenSearch 服務支援 TLS 1.2,但建議您使用 TLS 1.3。 OpenSearch Serverless 支援 TLS 1.2,但建議您使用 TLS 1.3。