OpenSearch:パブリックアクセスのホワイトリストの設定

前提条件

• OpenSearch Vector Search Edition インスタンスが作成済みである。

• インスタンスにアクセスするデバイスのパブリック IP アドレスが判明している。インターネット上の任意の IP アドレス照会サービスを利用して、ご自身の IP アドレスを確認できます。

操作手順

1. OpenSearch コンソールで、インスタンスの詳細 ページを開きます。

2. ネットワーク情報 セクションで、パブリックアクセス のステータスを確認します。デフォルトでは、パブリックアクセス は無効になっています。

3. パブリックアクセス を有効化します。パブリックアクセス を有効化すると、インスタンスに対して自動的にパブリックエンドポイントが生成されます。このエンドポイントを使用して、オンプレミスネットワークまたはインターネットからインスタンスにアクセスできます。

4. パブリックアクセスのホワイトリスト をクリックします。パブリックアクセスのホワイトリストの変更 パネルが開きます。

5. 編集 をクリックして編集を有効化し、1 つ以上の IP アドレスまたは CIDR ブロックを入力します。複数のエントリはカンマ (,) で区切ります。

   重要

   ホワイトリストは、保存してから 1 分後に有効になります。[保存] をクリックせずにパネルを閉じた場合、確認メッセージが表示されます。確認後、パネルが閉じ、未保存の編集はすべて破棄されます。

6. 保存 をクリックします。

検証

ホワイトリストに登録したデバイスからパブリックエンドポイントに対して ping を実行し、IP アドレスが正しくホワイトリストに追加されたことを確認します。

1. ネットワーク情報 セクションで、パブリックエンドポイントをコピーします。

2. エンドポイントから http:// プレフィックスを削除します。

3. ご利用のデバイスから、以下のコマンドを実行します：

      ping <public-endpoint-domain>

4. ping が正常に応答した場合、IP アドレスがホワイトリストに登録されていることが確認されます。

トラブルシューティング

SDK を使用してパブリックエンドポイント経由で OpenSearch Vector Search Edition インスタンスにアクセスした際に、以下のエラーが発生することがあります：

Error: 403 Forbidden Response: {'errors': {'code': '403', 'message': 'Forbidden'}}

このエラーは、通常、ホワイトリストに登録された IP アドレスが不正確であることを示しています。原因を特定するには、一時的にホワイトリストに 0.0.0.0/0 を追加してリクエストを再試行してください。エラーが解消した場合は、正しい IP アドレスをホワイトリストに更新し、0.0.0.0/0 を削除してください。