Gestione delle associazioni delle fonti di dati e delle autorizzazioni di accesso al Virtual Private Cloud

Per associare un'origine dati a un'applicazione OpenSearch UI utilizzando la console

1. Accedi alla console di Amazon OpenSearch Service all'indirizzo https://console.aws.amazon.com/aos/home.

2. Scegli OpenSearch UI (Dashboards), quindi scegli il nome di un'applicazione OpenSearch UI.

3. Nell'area Origini dati associate, scegli Gestisci origini dati.

4. Scegli tra i OpenSearch domini e le raccolte che desideri associare all'applicazione.

   Suggerimento

   Se non riesci a trovare le fonti di dati che stai cercando, contatta i tuoi amministratori per concederti l'autorizzazione necessaria. Per ulteriori informazioni, consulta Autorizzazioni per creare un'applicazione che utilizza l'autenticazione IAM Identity Center (opzionale).

5. Scegli Avanti, quindi scegli Salva.

Per configurare l'accesso a un dominio VPC utilizzando Console di gestione AWS:

1. Accedi alla console di Amazon OpenSearch Service all'indirizzo https://console.aws.amazon.com/aos/home.

2. Nel riquadro di navigazione a sinistra, scegli Domini, quindi scegli il nome del dominio VPC.

   oppure

   Scegli Crea dominio, quindi configura i dettagli del dominio.

3. Scegli la scheda Endpoint VPC, quindi scegli Authorize principal.

4. Nella finestra di dialogo Autorizza i principali, seleziona Autorizza i principali da altri AWS servizi, quindi scegli le OpenSearch applicazioni (Dashboard) dall'elenco.

5. Seleziona Authorize (Autorizza).

Per revocare un'associazione di dominio VPC utilizzando la console

Quando un'associazione non è più necessaria, il proprietario del dominio VPC può revocare l'accesso utilizzando la seguente procedura.

1. Accedi alla console di Amazon OpenSearch Service all'indirizzo. https://console.aws.amazon.com/aos/home

2. Nel riquadro di navigazione a sinistra, scegli Domini, quindi scegli il nome del dominio VPC.

3. Scegli la scheda VPC endpoints, quindi seleziona il pulsante per la riga delle OpenSearch applicazioni (Dashboard).

4. Scegli Revoca accesso.

Per configurare l'accesso alle raccolte OpenSearch Serverless in un VPC utilizzando la console

1. Accedi alla console Amazon OpenSearch Service all'indirizzo. https://console.aws.amazon.com/aos/home

2. Nella barra di navigazione a sinistra, scegli Politiche di rete, scegli il nome della politica di rete, quindi scegli Modifica.

   oppure

   Scegli Crea policy di rete, quindi configura i dettagli per la policy.

3. Nell'area Tipo di accesso, scegli Privato (consigliato), quindi seleziona Accesso privato al AWS servizio.

4. Nel campo di ricerca, scegli Servizio, quindi scegliapplication.opensearchservice.amazonaws.com.

5. Nell'area Tipo di risorsa, seleziona la casella Abilita l'accesso all' OpenSearch endpoint.

6. Per Cerca tra le raccolte o inserisci termini di prefisso specifici, nel campo di ricerca, seleziona Nome raccolta, quindi inserisci o seleziona il nome delle raccolte da associare alla politica di rete.

7. Scegli Crea per una nuova politica di rete o Aggiorna per una politica di rete esistente.

Per configurare l'accesso alle raccolte OpenSearch Serverless in un VPC utilizzando AWS CLI

1. Crea un file .json simile al seguente. Sostituisci placeholder values con le informazioni appropriate.

   {
       "Description" : "policy-description",
       "Rules": [{
          "ResourceType" : "collection",
           "Resource" : ["collection/collection_name"]
        }],
       "SourceServices" : [
             "application.opensearchservice.amazonaws.com"
         ],
         "AllowFromPublic" : false
   }

2. Crea o aggiorna una politica di rete per una raccolta in un VPC per funzionare con OpenSearch le applicazioni dell'interfaccia utente.

   Create a network policy

   Eseguire il seguente comando seguente. Sostituisci placeholder values con le informazioni appropriate.

   aws opensearchserverless create-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy file:/path_to_network_policy_json_file

   Questo comando restituisce informazioni simili alle seguenti:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }

   Update a network policy

   Eseguire il seguente comando seguente. Sostituisci placeholder values con le informazioni appropriate.

   aws opensearchserverless update-security-policy \
       --type network  \
       --region region \
       --endpoint-url endpoint-url \
       --name network-policy-name \
       --policy-version "policy_version_from_output_of_network_policy_creation" \
       --policy file:/path_to_network_policy_json_file

   Questo comando restituisce informazioni simili alle seguenti:

   {
       "securityPolicyDetail": {
           "createdDate": ******,
           "lastModifiedDate": ******,
           "name": "network-policy-name",
           "policy": [
               {
                   "SourceVPCEs": [],
                   "AllowFromPublic": false,
                   "Description": "",
                   "Rules": [
                       {
                           "Resource": [
                               "collection/network-policy-name"
                           ],
                           "ResourceType": "collection"
                       }
                   ],
                   "SourceServices": [
                       "application.opensearchservice.amazonaws.com"
                   ]
               }
           ],
           "policyVersion": "******",
           "type": "network"
       }
   }