Oracle Cloud Infrastructure-Dokumentation

Clustersicherheitsmodus in "Streng" aktualisieren

Wenn Sie ein neues OpenSearch-Cluster in der Konsole erstellen, wird der Sicherheitsmodus des Clusters auf "Erzwingen" gesetzt. Das Erzwingen des Sicherheitsmodus ist für mehrere Suchfunktionen mit OpenSearch-Sicherheitsfunktionen erforderlich, wie rollenbasierte Zugriffskontrolle, OpenID-Verbindung und Mehrmandantenfähigkeit.

Wenn Sie bei vorhandenen Clustern, die vor Februar 2023 erstellt wurden, und bei neuen Clustern, die nicht in der Konsole erstellt wurden, nicht sicher sind, ob der Sicherheitsmodus auf "Erzwingen" gesetzt ist, finden Sie unter Sicherheitsmodus prüfen, wie Sie den Sicherheitsmodus für das Cluster prüfen. Wenn der Sicherheitsmodus des Clusters nicht auf "Erzwingen" gesetzt ist, führen Sie die in diesem Thema beschriebenen Schritte aus, um den Sicherheitsmodus zu aktualisieren.

  • Achtung

    Nachdem Sie den Sicherheitsmodus des Clusters auf "Erzwingen" gesetzt haben, können Sie ihn nicht wieder auf "Genehmigen" zurücksetzen.
    1. Suchen Sie auf der Listenseite Cluster das Cluster, mit dem Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite oder des Clusters benötigen, finden Sie weitere Informationen unter OpenSearch-Cluster auflisten.
    2. Wählen Sie in der Liste Cluster den Namen des Clusters, für das Sie den Sicherheitsmodus ändern möchten, in den erzwungen werden soll.
    3. Wählen Sie auf der Registerkarte Sicherheitsinformationen ENFORCING als Modus aus.
    4. (Optional) Um das Kennwort für das primäre Konto zu ändern, geben Sie einen neuen Wert in das Feld Kennwort ein, und geben Sie es in Kennwort bestätigen erneut ein.
    5. Wählen Sie Änderungen speichern aus.

  • Verwenden Sie den Befehl oci opensearch cluster update und die erforderlichen Parameter, um den Sicherheitsmodus eines Clusters in ENFORCING zu aktualisieren:

    oci opensearch cluster update --opensearch-cluster-id cluster_ocid --display-name cluster_name --security-mode security_mode [OPTIONS]

    Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

  • Führen Sie den Vorgang UpdateOpensearchCluster aus, um den Sicherheitsmodus eines Clusters in ENFORCING zu aktualisieren.