AWS OpenSearch Service TLS 策略升级指南

📋 概述

AWS OpenSearch Service 将于 2026 年 4 月 20 日停止支持 TLS 1.0 和 1.1 版本。本文详细介绍如何安全地将 OpenSearch 域的 TLS 策略升级到 TLS 1.2，确保服务的持续可用性和安全性。

🚨 重要通知

截止日期: 2026 年 4 月 20 日
影响: 使用 TLS 1.0/1.1 的域将无法连接
解决方案: 升级到Policy-Min-TLS-1-2-2019-07或Policy-Min-TLS-1-2-PFS-2023-10

🔍 检查当前 TLS 策略

1. 查看所有 OpenSearch 域

# 列出所有 OpenSearch 域aws opensearch list-domain-names --region us-east-1

2. 检查特定域的 TLS 配置