Amazon OpenSearch Serverless führt Sammlungs-Gruppen zur Kostenoptimierung ein

Amazon Web Services (AWS) hat die allgemeine Verfügbarkeit von Sammlungs-Gruppen (Collection Groups) für Amazon OpenSearch Serverless bekannt gegeben. Diese neue Funktion ermöglicht es Kunden, die Rechenkosten für Multi-Tenant-Workloads zu senken und gleichzeitig sichere Mandanten-Grenzen durch mandantenspezifische Verschlüsselung zu schaffen. Sie bietet Flexibilität, Kosteneffizienz mit dem erforderlichen Maß an Isolation und Sicherheit auszubalancieren.

Amazon OpenSearch Serverless ist ein serverloses Angebot für Amazon OpenSearch Service, das die Komplexität der Infrastrukturverwaltung eliminiert. Es stellt automatisch Ressourcen bereit und skaliert diese, um hohe Datenaufnahme-Raten und Millisekunden-Antwortzeiten zu liefern. Für Organisationen, die Multi-Tenant-Umgebungen verwalten, ist die Datenisolation, einschließlich der Verschlüsselung und des Schutzes von Mandantendaten, oft mit eindeutigen Verschlüsselungsschlüsseln, eine gängige Compliance-Anforderung.

Zuvor bot OpenSearch Serverless maximale Sicherheit durch physische Isolation, bei der jeder AWS Key Management Service (KMS)-Schlüssel dedizierte OpenSearch Compute Units (OCUs) benötigte. Obwohl dies das höchste Schutzniveau bot, stellte es Herausforderungen für die Skalierung von Multi-Tenant-Bereitstellungen dar. Kunden, die mehrere Mandanten mit gemeinsamen Verschlüsselungsschlüsseln verwalteten, profitierten von effizienten Ressourcen-Pools. Diejenigen, die eine große Anzahl kleinerer Mandanten verwalteten, von denen jeder seinen eigenen KMS-Schlüssel zur Datenisolation benötigte, sahen sich jedoch mit höheren Kosten konfrontiert.

Die Einführung von Sammlungs-Gruppen ermöglicht die Konsolidierung mehrerer Mandanten, die kryptografische Isolation benötigen, auf einer geringeren Anzahl von OCU-Ressourcen. Dieser Ansatz verbessert die Kosteneffizienz, insbesondere für Architekturen mit vielen Mandanten, die geringe individuelle Ressourcennachfragen haben. Kunden können nun sowohl eine starke Datenisolation als auch ein besseres Kostenmanagement für ihre Multi-Tenant-Workloads erreichen.