Replicación a OpenSearch Serverless

A partir de la versión 1.3.0.0 del motor, Amazon Neptune admite el uso de Amazon OpenSearch Service Serverless para la búsqueda de texto completo en consultas de Gremlin y SPARQL.

Si va a replicar en OpenSearch Serverless, añada el rol de ejecución del sondeador de flujo de Lambda a la política de acceso a datos de la colección de OpenSearch Serverless. El ARN de la rol de ejecución del sondeador de flujo de Lambda tiene este formato:

arn:aws:iam::(account ID):role/stack-name-NeptuneOSReplication-NeptuneStreamPollerExecu-(uuid)

Para obtener más información, consulte Control de acceso a datos de Amazon OpenSearch sin servidor.

Si ha habilitado el control de acceso detallado en el clúster de OpenSearch, también debe habilitar la autenticación de IAM en la base de datos de Neptune.

La entidad de IAM (usuario o rol) utilizada para conectarse a la base de datos de Neptune debe tener permisos tanto para Neptune como para la recopilación de OpenSearch Serverless . Esto significa que su usuario o rol deben tener asociada una política de OpenSearch Serverless como la siguiente:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::(account ID):root"
      },
      "Action": "aoss:APIAccessAll",
      "Resource": "arn:aws:aoss:(region):(account ID):collection/(collection ID)"
    }
  ]
}

Para obtener más información, consulte Declaraciones de políticas de acceso a datos de IAM personalizadas para Amazon Neptune.