Documentation Oracle Cloud Infrastructure

Mise à jour du mode de sécurité de cluster sur Mise en application

Lorsque vous créez un cluster OpenSearch dans la console, le mode de sécurité du cluster est défini sur Enforcement. L'application du mode de sécurité est requise pour plusieurs fonctions de recherche avec la sécurité OpenSearch, telles que le contrôle d'accès basé sur les rôles, la connexion OpenID et l'architecture colocative.

Pour les clusters existants créés avant février 2023 et les clusters qui ne sont pas créés dans la console, si vous ne savez pas si le mode de sécurité est défini sur Appliquer, reportez-vous à Vérification du mode de sécurité pour savoir comment vérifier le mode de sécurité du cluster. Si le mode de sécurité du cluster n'est pas défini sur Enforcement, effectuez les étapes décrites dans cette rubrique pour mettre à jour le mode de sécurité.

  • Attention

    Une fois que vous avez défini le mode de sécurité de votre cluster sur Enforcement, vous ne pouvez pas le rétablir sur permissif.
    1. Sur la page de liste Clusters, recherchez le cluster OpenSearch avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou le cluster, reportez-vous à Liste des clusters OpenSearch.
    2. Dans la liste Clusters, sélectionnez le nom du cluster pour lequel vous souhaitez modifier le mode de sécurité en application.
    3. Dans l'onglet Informations de sécurité, sélectionnez ENFORCING pour Mode.
    4. (Facultatif) Pour modifier le mot de passe du compte principal, indiquez une nouvelle valeur dans le champ de mot de passe, puis saisissez-le à nouveau dans le champ de confirmation du mot de passe.
    5. Sélectionnez Enregistrer les modifications.

  • Utilisez la commande oci opensearch cluster update et les paramètres requis pour mettre à jour le mode de sécurité d'un cluster sur ENFORCING :

    oci opensearch cluster update --opensearch-cluster-id cluster_ocid --display-name cluster_name --security-mode security_mode [OPTIONS]

    Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande, reportez-vous à Référence de ligne de commande.

  • Exécutez l'opération UpdateOpensearchCluster pour mettre à jour le mode de sécurité d'un cluster sur ENFORCING.