Amazon OpenSearch Serverless lisää kokoelmaryhmät kustannusten optimointiin

Amazon Web Services (AWS) on julkaissut yleisesti saataville kokoelmaryhmät (collection groups) -ominaisuuden Amazon OpenSearch Serverless -palveluunsa. Uusi ominaisuus mahdollistaa laskentakustannusten pienentämisen monivuokraustyökuormissa, samalla kun se tarjoaa turvalliset eristekerrokset kunkin vuokralaisen datalle käyttämällä vuokralaiskohtaista salausta.

Amazon OpenSearch Serverless on hallinnoimaton käyttöönottoversio Amazon OpenSearch Servicestä, joka poistaa infrastruktuurin hallinnoinnin monimutkaisuuden. Se skaalaa resursseja automaattisesti tarjoten nopean datan käsittelyn ja millisekunnin vasteajat. Monivuokrausympäristöjä hallinnoiville organisaatioille datan eristäminen, kuten vuokralaisen tiedon salaus ja suojaus omilla salausavaimillaan, on usein vaatimustenmukaisuusvelvoite.

Aiemmin OpenSearch Serverless tarjosi maksimaalisen turvallisuuden fyysisen eristyksen avulla. Jokainen AWS Key Management Service (KMS) -avain vaati omat OpenSearch Compute Unit (OCU) -resurssinsa, mikä mahdollisti täydellisen fyysisen datan erottelun. Vaikka tämä arkkitehtuuri tarjosi korkeimman suojatason, se loi haasteita monivuokrausratkaisujen skaalaamisessa. Asiakkaat, jotka hallinnoivat useita vuokralaisia samoilla salausavaimilla, hyötyivät resurssien tehokkaasta yhdistämisestä. Suuren määrän pienempiä vuokralaisia hallinnoivat asiakkaat, joista jokainen vaati oman KMS-avaimensa datan eriyttämiseen, kohtasivat kuitenkin korkeampia kustannuksia.

Uusi kokoelmaryhmät ominaisuus antaa asiakkaille joustavuutta tasapainottaa kustannustehokkuus ja vaadittu eristys- ja suojaustaso. Se mahdollistaa useiden vuokralaisten kryptografisen eristyksen yhdistämisen pienempään määrään OCU-resursseja, mikä parantaa kustannustehokkuutta erityisesti arkkitehtuureissa, joissa vuokralaiset tarvitsevat vain murto-osan OCU:n kapasiteetista.