Amazon OpenSearch Serverless introduit les groupes de collections pour optimiser les coûts

Amazon Web Services (AWS) a annoncé la disponibilité générale de la fonctionnalité de groupes de collections (collection groups) pour Amazon OpenSearch Serverless. Cette nouvelle fonctionnalité permet aux clients de réduire les coûts de calcul pour les charges de travail multi-locataires tout en créant des limites sécurisées pour chaque locataire grâce à un chiffrement par locataire, offrant ainsi la flexibilité d'équilibrer l'efficacité des coûts avec le niveau d'isolation et de sécurité requis.

Amazon OpenSearch Serverless est une offre serverless pour Amazon OpenSearch Service, conçue pour éliminer la complexité de la gestion de l'infrastructure. Elle provisionne et met à l'échelle automatiquement les ressources pour offrir des taux d'ingestion de données élevés et des temps de réponse en millisecondes. Pour les organisations gérant des environnements multi-locataires, l'isolation des données, y compris le chiffrement et la protection des données des locataires, souvent avec des clés de chiffrement uniques, est une exigence de conformité courante.

Précédemment, OpenSearch Serverless offrait une sécurité maximale par isolation physique, où chaque clé AWS Key Management Service (KMS) nécessitait des OpenSearch Compute Units (OCU) dédiées. Bien que cela offrît le plus haut niveau de protection, cela présentait des défis pour la mise à l'échelle des déploiements multi-locataires. Les clients gérant plusieurs locataires avec des clés de chiffrement partagées bénéficiaient d'une mise en commun efficace des ressources. Cependant, ceux qui géraient un grand nombre de petits locataires, chacun nécessitant sa propre clé KMS pour l'isolation des données, étaient confrontés à des coûts plus élevés.

L'introduction des groupes de collections permet de consolider plusieurs locataires nécessitant une isolation cryptographique sur un nombre réduit de ressources OCU. Cette approche améliore l'efficacité des coûts, en particulier pour les architectures comportant de nombreux locataires ayant de faibles besoins individuels en ressources. Les clients peuvent désormais obtenir à la fois une isolation forte des données et une meilleure gestion des coûts pour leurs charges de travail multi-locataires.