View a markdown version of this page

Acesso a dados entre regiões e contas - OpenSearch Serviço Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Acesso a dados entre regiões e contas

OpenSearch A interface do usuário suporta o acesso a dados de OpenSearch domínios em diferentes Conta da AWS s e Região da AWS s. Você pode escolher entre duas abordagens, dependendo de suas necessidades. A tabela a seguir compara as duas abordagens.

nota

Tanto o acesso a dados entre contas quanto a pesquisa entre clusters funcionam somente com OpenSearch domínios. Nenhuma das abordagens oferece suporte a coleções OpenSearch sem servidor.

Aspecto Acesso a dados entre contas Pesquisa entre clusters
Recurso Associe domínios de outras contas como fontes de dados diretas na OpenSearch interface do usuário Consulte dados em domínios conectados usando conexões de pesquisa entre clusters
Mecanismo Acesso direto — a OpenSearch interface do usuário se conecta diretamente ao domínio de destino em outra conta Acesso indireto — requer um domínio local na mesma conta da OpenSearch interface do usuário para retransmitir solicitações para domínios remotos
Suporte entre contas. Sim Sim
Suporte entre regiões Não — os domínios de origem e de destino devem estar no mesmo Região da AWS Sim — os domínios de origem e destino podem estar em diferentes s Região da AWS
Unifique dados em todos os domínios Não — cada domínio é consultado de forma independente como uma fonte de dados separada Sim — uma única consulta pode agregar resultados de vários domínios conectados
Métodos de autenticação IAM e Centro de Identidade do AWS IAM IAM (com controle de acesso refinado)
Complexidade da configuração Inferior — requer uma função do IAM entre contas para validação Superior — requer conexões entre clusters, políticas de acesso em ambos os domínios e controle de acesso refinado
Visibilidade da fonte de dados na OpenSearch interface Cada domínio entre contas aparece como uma fonte de dados separada Os domínios remotos são acessados por meio dos aliases de conexão do domínio de origem local
Acesso de gravação ao domínio remoto Sim — controlado pela política de acesso do domínio de destino Não — a pesquisa entre clusters fornece acesso somente de leitura a domínios remotos