Criação de um endpoint personalizado para o Amazon OpenSearch Service

A criação de um endpoint personalizado para o domínio do Amazon OpenSearch Service facilita a referência aos URLs do OpenSearch e do OpenSearch Dashboards. Você pode incluir a identidade visual da sua empresa ou simplesmente usar um endpoint mais curto e mais fácil de lembrar do que o padrão.

Se você precisar alternar para um novo domínio, bastará atualizar seu DNS para apontar para o novo URL e continuar usando o mesmo endpoint de antes.

Você protege os endpoints personalizados gerando um certificado no AWS Certificate Manager (ACM) ou importando um dos seus próprios certificados.

Endpoints personalizados para novos domínios

Você pode habilitar um endpoint personalizado para um novo domínio do OpenSearch Service usando o console do OpenSearch Service, a AWS CLI ou a API de configuração.

Para personalizar o endpoint (console)

1. No console do OpenSearch Service, escolha Criar domínio.

2. Em Endpoint personalizado, selecione Habilitar endpoint personalizado.

3. Em Nome de host personalizado, insira o nome de host do endpoint personalizado preferido. O nome de host deve ser um nome de domínio totalmente qualificado (FQDN), como www.seudomínio.com ou exemplo.seudomínio.com.

   nota

   Caso não tenha um certificado curinga, você deverá obter um novo certificado para seus subdomínios de endpoint personalizados.

4. Em Certificado AWS , escolha o certificado SSL que deseja usar para o domínio. Se nenhum certificado estiver disponível, você poderá importar um para o ACM ou usar o ACM para provisionar um. Para obter mais informações, consulte Emissão e gerenciamento de certificados no Manual do usuário do AWS Certificate Manager.

   nota

   O certificado deve ter o nome de endpoint personalizado e estar na mesma conta do domínio do OpenSearch Service. O status do certificado deve ser ISSUED (EMITIDO).

   • Siga o restante das etapas para criar seu domínio e escolha Criar.

   • Selecione o domínio quando terminar o processamento para visualizar seu endpoint personalizado.

   Para usar a CLI ou API de configuração, use as operações CreateDomain e UpdateDomainConfig. Para mais informações, leia Referência de comandos da AWS CLI e Referências de API do Amazon OpenSearch Service.

Endpoints personalizados para domínios existentes

Para adicionar um endpoint personalizado a um domínio existente do OpenSearch Service, escolha Editar e execute as etapas de 2 a 4, acima.

Próximas etapas

Depois de habilitar um endpoint personalizado para seu domínio do OpenSearch Service, você deverá criar um mapeamento CNAME no Amazon Route 53 (ou seu provedor de serviços DNS preferido). Você faz isso para rotear o tráfego para o endpoint personalizado e seus subdomínios. Sem esse mapeamento, seu endpoint personalizado não funcionará. Para ver as etapas necessárias para criar esse mapeamento no Route 53, consulte Configuração do roteamento de DNS para um novo domínio e Criação de uma zona hospedada para um subdomínio. Para outros provedores, consulte a respectiva documentação.

Crie o registro CNAME apontando o endpoint personalizado para o endpoint de domínio gerado automaticamente. Se seu domínio for de pilha dupla, você poderá apontar seu registro CNAME para qualquer um dos dois endpoints gerados pelo serviço. A capacidade de pilha dupla do endpoint personalizado depende do endpoint gerado pelo serviço para o qual você direciona o registro CNAME. O nome de host do endpoint personalizado é o nome do registro CNAME, e o nome de host do endpoint do domínio é o valor do registro CNAME.

Se você usar a Autenticação SAML para OpenSearch Dashboards, será necessário atualizar seu IdP com o novo URL do SSO.