Regions- und kontenübergreifender Datenzugriff - OpenSearch Amazon-Dienst

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regions- und kontenübergreifender Datenzugriff

OpenSearch Die Benutzeroberfläche unterstützt den Zugriff auf Daten aus OpenSearch Domänen über verschiedene AWS-Konto s und AWS-Region s. Sie können je nach Ihren Anforderungen zwischen zwei Ansätzen wählen. In der folgenden Tabelle werden die beiden Ansätze verglichen.

Anmerkung

Sowohl der kontenübergreifende Datenzugriff als auch die clusterübergreifende Suche funktionieren nur mit OpenSearch Domänen. Keiner der beiden Ansätze unterstützt OpenSearch serverlose Sammlungen.

Aspekt Kontoübergreifender Datenzugriff Cluster-übergreifende Suche
Feature Ordnen Sie Domänen von anderen Konten als direkte Datenquellen in der Benutzeroberfläche zu OpenSearch Fragen Sie Daten über verbundene Domänen hinweg mithilfe clusterübergreifender Suchverbindungen ab
Mechanismus Direkter Zugriff — Die OpenSearch Benutzeroberfläche stellt eine direkte Verbindung zur Zieldomäne in einem anderen Konto her Indirekter Zugriff — erfordert eine lokale Domain im selben Konto wie die OpenSearch Benutzeroberfläche, um Anfragen an Remotedomänen weiterzuleiten
Kontoübergreifende Unterstützung Ja Ja
Regionsübergreifende Unterstützung Nein — Quell- und Zieldomänen müssen sich in derselben befinden AWS-Region Ja — Quell- und Zieldomänen können unterschiedliche AWS-Region s haben
Daten domänenübergreifend vereinheitlichen Nein — jede Domain wird unabhängig als separate Datenquelle abgefragt Ja — mit einer einzigen Abfrage können Ergebnisse aus mehreren verbundenen Domänen zusammengefasst werden
Authentifizierungsmethoden IAM und AWS IAM Identity Center IAM (mit detaillierter Zugriffskontrolle)
Komplexität der Einrichtung Niedriger — für die Validierung ist eine kontoübergreifende IAM-Rolle erforderlich Höher — erfordert clusterübergreifende Verbindungen, Zugriffsrichtlinien für beide Domänen und eine differenzierte Zugriffskontrolle
Sichtbarkeit der Datenquelle in der Benutzeroberfläche OpenSearch Jede kontoübergreifende Domäne wird als separate Datenquelle angezeigt Auf Remotedomänen wird über die Verbindungsaliase der lokalen Quelldomäne zugegriffen
Schreibzugriff auf die Remotedomäne Ja — wird durch die Zugriffsrichtlinie der Zieldomäne gesteuert Nein — die clusterübergreifende Suche bietet schreibgeschützten Zugriff auf Remotedomänen