Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

IAM Identity Center Trusted Identity Propagation Support para OpenSearch

Ahora puede utilizar los elementos principales del Centro de Identidad de AWS IAM (usuarios y grupos) configurados de forma centralizada mediante Trusted Identity Propagation para acceder a los dominios de Amazon OpenSearch Service a través de aplicaciones de OpenSearch servicio. Para habilitar el soporte del Centro de Identidad de IAM OpenSearch, necesitará habilitar el uso del Centro de Identidad de IAM. Para obtener más información sobre cómo hacerlo, consulte ¿Qué es el Centro de Identidad de IAM? . Consulte ¿Cómo asociar un OpenSearch dominio como fuente de datos en OpenSearch las aplicaciones? para obtener más información.

Puede configurar el Centro de identidades de IAM mediante la consola de OpenSearch servicio, el AWS Command Line Interface (AWS CLI) o el AWS SDKs.

Consideraciones

Antes de utilizar el Centro de identidades de IAM con Amazon OpenSearch Service, debe tener en cuenta lo siguiente:

Modificación de la política de acceso al dominio

Antes de configurar el Centro de identidades de IAM, debe actualizar la política de acceso al dominio o los permisos de la función de IAM configurada en OpenSearch las aplicaciones de Trusted Identity Propagation.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/OpenSearchRole"
            },
            "Action": "es:ESHttp*",
            "Resource": "arn:aws:es:us-east-1:111122223333:domain/example-domain/*"
        }
    ]
}

Configuración de la autenticación y autorización de Centro de identidades de IAM (consola)

Puede habilitar la autenticación y la autorización del Centro de identidades de IAM durante el proceso de creación del dominio o mediante la actualización de un dominio existente. Los pasos de configuración varían ligeramente según la opción que seleccione.

En los siguientes pasos se explica cómo configurar un dominio existente para la autenticación y autorización del Centro de Identidad de IAM en la consola de Amazon OpenSearch Service:

Una vez hechos los cambios, guarde el dominio.

Configuración del control de acceso detallado

Una vez que haya activado la opción Centro de identidad de IAM en su OpenSearch dominio, podrá configurar el acceso a los directores del Centro de Identidad de IAM creando una asignación de funciones con la función de back-end. El valor del rol de backend del director se basa en la pertenencia al grupo del director de iDC y en la configuración de o. RolesKey GroupId GroupName

Configuración de la autenticación y autorización del Centro de identidades de IAM (CLI)

	 aws opensearch update-domain-config \
	     --domain-name my-domain \
	     --identity-center-options '{"EnabledAPIAccess": true, "IdentityCenterInstanceARN": "instance arn",  "SubjectKey": "UserId/UserName/UserEmail" , "RolesKey": "GroupId/GroupName"}'
	         

Deshabilitación de la autenticación del Centro de identidades de IAM en el dominio

Para inhabilitar el Centro de identidades de IAM en tu dominio: OpenSearch

Para deshabilitar el Centro de identidades de IAM a través de la CLI, puede utilizar lo siguiente:

	 aws opensearch update-domain-config \
	     --domain-name my-domain \
	     --identity-center-options '{"EnabledAPIAccess": false}'