Amazon OpenSearch Service란 무엇입니까?

Amazon OpenSearch Service는 AWS 클라우드에서 OpenSearch 클러스터를 손쉽게 배포, 운영 및 확장할 수 있도록 해주는 관리형 서비스입니다. Amazon OpenSearch Service는 OpenSearch 및 레거시 Elasticsearch OSS(소프트웨어의 최종 오픈 소스 버전인 7.10까지)를 지원합니다. 클러스터를 생성할 때 어떤 검색 엔진을 사용할지 선택할 수 있습니다.

OpenSearch는 로그 분석, 실시간 애플리케이션 모니터링, 클릭 스트림 분석 같은 사용 사례를 위한 완전한 오픈 소스 검색 및 분석 엔진입니다. 자세한 내용은 OpenSearch 설명서를 참조하세요.

Amazon OpenSearch Service는 OpenSearch 클러스터에 대한 모든 리소스를 프로비저닝하고 시작합니다. 또한 실패한 OpenSearch Service 노드를 자동으로 감지한 다음 교체해 자체 관리형 인프라와 관련된 오버헤드를 줄입니다. API를 한 번만 호출하거나 콘솔에서 몇 번만 클릭하여 클러스터를 조정할 수 있습니다.

OpenSearch Service 사용을 시작하려면 OpenSearch 클러스터와 동일한 OpenSearch Service 도메인을 생성합니다. 클러스터의 각 EC2 인스턴스는 하나의 OpenSearch Service 노드 역할을 합니다.

OpenSearch Service 콘솔을 사용하여 몇 분 만에 도메인을 설정 및 구성할 수 있습니다. 프로그래밍 방식 액세스를 선호하는 경우 AWS CLI 또는 AWS SDK를 사용할 수 있습니다.

Amazon OpenSearch Service의 기능

OpenSearch Service에는 다음 기능이 포함되어 있습니다.

크기 조정

• 비용 효율적인 Graviton 인스턴스를 포함한 다양한 CPU, 메모리 및 스토리지 용량 구성(인스턴스 유형이라고 함)

• 최대 3PB의 연결된 스토리지

• 읽기 전용 데이터를 위한 비용 효율적인 UltraWarm 및 콜드 스토리지

보안

• AWS Identity and Access Management(IAM) 액세스 제어

• Amazon VPC 및 VPC 보안 그룹을 사용하는 쉬운 통합

• 저장된 데이터의 암호화 및 노드 간 암호화

• OpenSearch Dashboards에 대한 Amazon Cognito, HTTP 기본 또는 SAML 인증

• 인덱스 수준, 문서 수준 및 필드 수준 보안

• 감사 로그

• Dashboards 멀티테넌시

안정성

• 리소스를 위한 여러 지리적 위치(리전 및 가용 영역이라고 함)입니다.

• 동일한 AWS 리전의 가용 영역 두 개 또는 세 개에 노드 할당(다중 AZ)

• 클러스터 관리 작업 부담을 줄여주는 전용 프라이머리 노드

• 자동 스냅샷으로 OpenSearch Service 도메인 백업 및 복원

유연성

• 비즈니스 인텔리전스(BI) 애플리케이션과의 통합을 위한 SQL 지원

• 검색 결과 개선을 위한 사용자 지정 패키지

유명 서비스와의 통합

• OpenSearch Dashboards를 사용한 데이터 시각화

• OpenSearch Service 도메인 지표 및 설정 경보 모니터링을 위한 Amazon CloudWatch와의 통합

• OpenSearch Service 도메인에 대한 구성 API 호출 감사를 위한 AWS CloudTrail과의 통합

• 스트리밍 데이터를 OpenSearch Service로 로드하기 위해 Amazon S3, Amazon Kinesis 및 Amazon DynamoDB와의 통합

• 데이터가 특정 임계값을 초과하는 경우 SNS의 알림

Amazon OpenSearch Serverless

Amazon OpenSearch Serverless는 Amazon OpenSearch Service를 위한 온디맨드 Auto Scaling 서버리스 구성입니다. 서버리스는 OpenSearch 클러스터를 프로비저닝, 구성, 조정하는 데 따르는 운영상의 복잡성을 제거합니다. 자세한 내용은 아마존 OpenSearch 서버리스 섹션을 참조하세요.

Amazon OpenSearch Ingestion

Amazon OpenSearch Ingestion은 Data Prepper 기반의 완전 관리형 데이터 수집기로, Amazon OpenSearch Service 도메인 및 OpenSearch Serverless 컬렉션에 실시간 로그 및 추적 데이터를 제공합니다. 이를 통해 다운스트림 분석 및 시각화를 위해 데이터를 필터링, 강화, 변환, 정규화 및 집계할 수 있습니다. 자세한 내용은 Amazon OpenSearch Ingestion을 참조하세요.

지원되는 OpenSearch 및 Elasticsearch 버전

현재 OpenSearch Service에서는 다음 OpenSearch 버전을 지원합니다.

• 2.11, 2.9, 2.7, 2.5, 2.3, 1.3, 1.2, 1.1, 1.0

OpenSearch Service는 다음과 같은 레거시 Elasticsearch OSS 버전도 지원합니다.

• 7.10, 7.9, 7.8, 7.7, 7.4, 7.1

• 6.8, 6.7, 6.5, 6.4, 6.3, 6.2, 6.0

• 5.6, 5.5, 5.3, 5.1

• 2.3

• 1.5

자세한 내용은 Amazon OpenSearch 서비스에서 지원되는 작업, Amazon OpenSearch 서비스의 엔진 버전별 기능, Amazon OpenSearch 서비스의 엔진 버전별 플러그인 섹션을 참조하세요.

OpenSearch Service 프로젝트를 새로 시작하는 경우에는 지원되는 최신 버전의 OpenSearch를 선택하는 것이 좋습니다. Elasticsearch 구 버전을 사용하는 기존 도메인이 있으면 그 도메인을 유지하거나 데이터를 마이그레이션할 수 있습니다. 자세한 내용은 아마존 OpenSearch 서비스 도메인 업그레이드 섹션을 참조하세요.

Amazon OpenSearch Service 요금

OpenSearch Service에서는 EC2 인스턴스의 사용 시간과 인스턴스에 연결된 EBS 스토리지 볼륨의 누적 크기에 대해 요금을 지불합니다. 이때 표준 AWS 데이터 전송 요금도 적용됩니다.

하지만 알아둘 만한 데이터 전송 예외가 몇 가지 존재합니다. 도메인에서 다중 가용 영역을 사용하는 경우, OpenSearch Service는 도메인이 속하는 두 가용 영역 간의 트래픽에 대해 요금을 청구하지 않습니다. 또한 샤드 할당 및 재분배 과정에서는 도메인 내부에서 상당한 데이터 전송이 발생합니다. OpenSearch Service는 이 트래픽에 대해서도 측정하거나 요금을 청구하지 않습니다. 마찬가지로, OpenSearch Service는 UltraWarm/콜드 노드와 Amazon S3 간의 데이터 전송에 대해 요금을 청구하지 않습니다

자세한 내용은 Amazon OpenSearch Service 요금을 참조하세요. 구성 변경 도중 발생하는 변경 사항에 대한 자세한 내용은 구성 변경 비용 섹션을 참조하세요.

Amazon OpenSearch Service 시작하기

아직 계정이 없는 경우 AWS 계정에 가입하여 시작합니다. 계정을 설정한 후 Amazon OpenSearch Service 시작하기 자습서를 완료합니다. 이 서비스에 대해 알아보는 중 추가 정보가 필요한 경우 다음 소개 주제를 참조하세요.

• 도메인 생성

• 워크로드에 맞게 도메인 크기 조정

• 도메인 액세스 정책 또는 세분화된 액세스 제어를 사용하여 도메인에 대한 액세스 제어

• 수동으로 또는 다른 AWS 서비스로부터 데이터 인덱싱

• OpenSearch Dashboards를 사용하여 데이터 검색 및 시각화 생성

자체 관리형 OpenSearch 클러스터에서 OpenSearch Service로의 마이그레이션에 대한 자세한 내용은 튜토리얼: Amazon OpenSearch Service로 마이그레이션 섹션을 참조하세요.

관련 서비스

OpenSearch Service는 일반적으로 다음 서비스와 함께 사용됩니다.

Amazon CloudWatch

OpenSearch Service 도메인은 CloudWatch에 지표를 자동으로 보내므로 도메인 상태 및 성능을 모니터링할 수 있습니다. 자세한 내용은 Amazon CloudWatch로 OpenSearch 클러스터 지표 모니터링 섹션을 참조하세요.

CloudWatch Logs가 다른 방향으로 진행될 수도 있습니다. 분석을 위해 OpenSearch Service로 데이터를 스트리밍하도록 CloudWatch Logs를 구성할 수 있습니다. 자세한 내용은 Amazon에서 스트리밍 데이터 로드 CloudWatch 섹션을 참조하세요.

AWS CloudTrail

AWS CloudTrail을 사용하면 계정의 OpenSearch Service 구성 API 호출 및 관련 이벤트 내역을 확인할 수 있습니다. 자세한 내용은 AWS CloudTrail을 사용한 Amazon OpenSearch Service API 호출 모니터링 섹션을 참조하세요.

Amazon Kinesis

Kinesis는 방대한 규모의 스트리밍 데이터를 실시간으로 처리하는 관리형 서비스입니다. 자세한 내용은 Amazon Kinesis Data Streams에서 스트리밍 데이터 로드 및 Amazon Data Firehose에서 스트리밍 데이터 로드 섹션을 참조하세요.

Amazon S3

Amazon Simple Storage Service(Amazon S3)는 인터넷 스토리지 를 제공합니다. 이 가이드에서는 Amazon S3와의 통합을 위한 Lambda 샘플 코드를 제공합니다. 자세한 내용은 Amazon S3에서 스트리밍 데이터 로드 섹션을 참조하세요.

AWS IAM

AWS Identity and Access Management(IAM)은 OpenSearch Service 도메인에 대한 액세스 관리를 위해 사용할 수 있는 웹 서비스입니다. 자세한 내용은 아마존 OpenSearch 서비스의 ID 및 액세스 관리 섹션을 참조하세요.

AWS Lambda

AWS Lambda은 서버를 프로비저닝하거나 관리하지 않고도 코드를 실행할 수 있게 해주는 컴퓨팅 서비스입니다. 이 가이드는 DynamoDB, Amazon S3 및 Kinesis의 데이터를 스트리밍하기 위한 Lambda 샘플 코드를 제공합니다. 자세한 내용은 Amazon OpenSearch 서비스에 스트리밍 데이터 로드 섹션을 참조하세요.

Amazon DynamoDB

Amazon DynamoDB는 완전관리형 NoSQL 데이터베이스 서비스로서 원활한 확장성과 함께 빠르고 예측 가능한 성능을 제공합니다. OpenSearch Service에 데이터를 스트리밍하는 데 대한 자세한 내용은 Amazon DynamoDB에서 스트리밍 데이터 로드 섹션을 참조하세요.

Amazon QuickSight

Amazon QuickSight 대시보드를 사용하여 OpenSearch Service의 데이터를 시각화할 수 있습니다. 자세한 내용은 Amazon QuickSight 사용 설명서의 Amazon QuickSight로 Amazon OpenSearch Service 사용을 참조하세요.

참고

OpenSearch에는 Elasticsearch B.V.의 특정 Apache 라이선스 Elasticsearch 코드 및 기타 소스 코드가 포함되어 있습니다. Elasticsearch B.V.는 이러한 기타 소스 코드의 소스가 아닙니다. ELASTICSEARCH는 Elasticsearch B.V.의 등록 상표입니다.