Replica in OpenSearch Serverless

A partire dal rilascio del motore 1.3.0.0, Amazon Neptune supporta l'utilizzo del servizio OpenSearch di Amazon Serverless per la ricerca di testo completo nelle query Gremlin e SPARQL.

Se stai eseguendo la replica in OpenSearch Serverless, aggiungi il ruolo di esecuzione dello strumento per il polling sul flusso Lambda alla policy di accesso ai dati per la raccolta OpenSearch Serverless. Il formato dell'ARN per il ruolo di esecuzione dello strumento per il polling sul flusso Lambda è il seguente:

arn:aws:iam::(account ID):role/stack-name-NeptuneOSReplication-NeptuneStreamPollerExecu-(uuid)

Per ulteriori informazioni, consulta Controllo dell'accesso ai dati per Amazon OpenSearch Serverless.

Se hai abilitato il controllo granulare degli accessi nel cluster OpenSearch, devi anche abilitare l'autenticazione IAM nel database Neptune.

L'entità IAM (utente o ruolo) utilizzata per la connessione al database Neptune deve disporre delle autorizzazioni per Neptune e la raccolta OpenSearch Serverless. Questo significa che all'utente o al ruolo deve collegata una policy OpenSearch Serverless come questa:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::(account ID):root"
      },
      "Action": "aoss:APIAccessAll",
      "Resource": "arn:aws:aoss:(region):(account ID):collection/(collection ID)"
    }
  ]
}

Per ulteriori informazioni, consulta Dichiarazioni di policy di accesso ai dati IAM personalizzate per Amazon Neptune.