Replikasi ke Tanpa Server OpenSearch

Dimulai dengan rilis mesin 1.3.0.0, Amazon Neptunus mendukung penggunaan Amazon OpenSearch Service Serverless untuk pencarian teks lengkap dalam kueri Gremlin dan SPARQL.

Jika Anda mereplikasi ke OpenSearch Tanpa Server, tambahkan peran eksekusi poller aliran Lambda ke kebijakan akses data untuk koleksi Tanpa Server. OpenSearch ARN untuk peran eksekusi poller aliran Lambda memiliki format ini:

arn:aws:iam::(account ID):role/stack-name-NeptuneOSReplication-NeptuneStreamPollerExecu-(uuid)

Untuk informasi selengkapnya, lihat Kontrol akses data untuk Amazon Tanpa OpenSearch Server.

Jika Anda telah mengaktifkan kontrol akses berbutir halus di OpenSearch cluster Anda, Anda juga perlu mengaktifkan otentikasi IAM di database Neptunus Anda juga.

Entitas IAM (Pengguna atau Peran) yang digunakan untuk menghubungkan ke database Neptunus harus memiliki izin baik untuk Neptunus dan koleksi Tanpa Server. OpenSearch Ini berarti bahwa pengguna atau peran Anda harus memiliki kebijakan OpenSearch Tanpa Server seperti ini terlampir:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::(account ID):root"
      },
      "Action": "aoss:APIAccessAll",
      "Resource": "arn:aws:aoss:(region):(account ID):collection/(collection ID)"
    }
  ]
}

Lihat Pernyataan kebijakan akses data IAM khusus untuk Amazon Neptunus untuk informasi selengkapnya.