Amazon OpenSearch Serviceがドメイン構成変更時の検証アドバイザリ機能を提供開始

Amazon OpenSearch Serviceは、ドメイン構成変更時の検証ロジックを強化し、「Validation advisory（検証アドバイザリ）」を導入しました。これにより、構成変更の検証結果が従来の「パス」または「ブロック」の二択から、「Critical（致命的）」と「Warning（警告）」の2段階に分類されます。Criticalは変更をブロックし、Warningは運用上のリスクがあるものの適用可能な変更に対して通知されます。ユーザーはWarningを承認することで変更を続行でき、この機能はOpenSearchおよびElasticsearchの全バージョン、および全AWSリージョンで利用可能です。CloudFormationテンプレートでの承認設定や、Amazon EventBridge通知による重要度の確認もサポートしています。

運用上のメリット

これまで、構成変更が技術的に「有効」であっても、リソース不足や不適切な設定（例：コーディネーターノードのサイズ不足やシャード数の超過）によってパフォーマンス低下を招くリスクがありました。今回のアップデートで、「適用はできるが、推奨されない設定」を事前に検知できるようになったのは大きな前進です。

日本国内の利用可能性

リサーチの結果、東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）の両方で利用可能であることが確認されています。国内の運用者の方は、すぐに導入して構成変更のパイプラインに組み込むことができます。

実務的なアドバイス

• CI/CDパイプラインへの組み込み: CloudFormationテンプレートで直接承認設定を行えるため、IaCによる構成管理を徹底している環境では、あらかじめリスクを許容する設定をコード化しておくことが可能です。
• EventBridgeによる監視: APIレスポンスだけでなく、EventBridge通知を有効にして、意図しないWarningが発生した際に運用チームに通知が飛ぶように設定することを推奨します。

次のアクション

まずは、現在のドメイン構成に対してドライラン（dry-run）を実行し、どのようなWarningが出るかを確認してみてください。特に、シャード数やノード構成の最適化を検討している場合は、有効なチェックポイントになります。

参考ドキュメント

• Amazon OpenSearch Service ユーザーガイド - Managed domains configuration changes