Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acceso a datos entre regiones y cuentas
OpenSearch La interfaz de usuario permite acceder a datos de OpenSearch dominios de diferentes Cuenta de AWS s y Región de AWS s. Puede elegir entre dos enfoques en función de sus necesidades. En la siguiente tabla se comparan los dos enfoques.
nota
Tanto el acceso a los datos entre cuentas como la búsqueda entre clústeres solo funcionan con OpenSearch los dominios. Ninguno de los enfoques admite las recopilaciones OpenSearch sin servidor.
| Aspecto | Acceso a los datos entre cuentas | Búsqueda en clústeres |
|---|---|---|
| Característica | Asocie dominios de otras cuentas como fuentes de datos directas en OpenSearch la interfaz de usuario | Consulte datos en los dominios conectados mediante conexiones de búsqueda entre clústeres |
| Mecanismo | Acceso directo: la OpenSearch interfaz de usuario se conecta directamente al dominio de destino de otra cuenta | Acceso indirecto: se requiere un dominio local en la misma cuenta que la OpenSearch interfaz de usuario para retransmitir las solicitudes a dominios remotos |
| Compatibilidad entre cuentas | Sí | Sí |
| Compatibilidad entre regiones | No, los dominios de origen y destino deben estar en el mismo Región de AWS | Sí, los dominios de origen y destino pueden estar en Región de AWS s diferentes |
| Unifique datos entre dominios | No, cada dominio se consulta de forma independiente como una fuente de datos independiente | Sí, una sola consulta puede agregar resultados de varios dominios conectados |
| Métodos de autenticación | IAM y AWS IAM Identity Center | IAM (con control de acceso detallado) |
| Complejidad de la configuración | Menor: requiere una función de IAM multicuenta para la validación | Más alto: requiere conexiones entre clústeres, políticas de acceso en ambos dominios y un control de acceso detallado |
| Visibilidad de la fuente de datos en la interfaz OpenSearch | Cada dominio multicuenta aparece como una fuente de datos independiente | Se accede a los dominios remotos a través de los alias de conexión del dominio de origen local |
| Acceso de escritura al dominio remoto | Sí, controlado por la política de acceso del dominio de destino | No, la búsqueda entre clústeres proporciona acceso de solo lectura a dominios remotos |
