Documentation Oracle Cloud Infrastructure

Mise à jour du mode de sécurité de cluster sur Mise en application

Lorsque vous créez un cluster OpenSearch dans la console, le mode de sécurité du cluster est défini sur Enforcement. L'application du mode de sécurité est requise pour plusieurs fonctions de recherche avec la sécurité OpenSearch, telles que le contrôle d'accès basé sur les rôles, la connexion OpenID et l'architecture colocative.

Pour les clusters existants créés avant février 2023 et les clusters qui ne sont pas créés dans la console, si vous ne savez pas si le mode de sécurité est défini sur Appliquer, reportez-vous à Vérification du mode de sécurité pour savoir comment vérifier le mode de sécurité du cluster. Si le mode de sécurité du cluster n'est pas défini sur Enforcement, effectuez les étapes décrites dans cette rubrique pour mettre à jour le mode de sécurité.
  • Attention

    Une fois que vous avez défini le mode de sécurité de votre cluster sur Enforcement, vous ne pouvez pas le rétablir sur permissif.

    1. Ouvrez le menu du navigateur et cliquez sur Bases de données. Sous OpenSearch, cliquez sur Clusters.

    2. Dans la liste Clusters, cliquez sur le nom du cluster pour lequel vous souhaitez modifier le mode de sécurité en application.

    3. Dans l'onglet Informations de sécurité, sélectionnez ENFORCING pour Mode.

    4. (Facultatif) Pour modifier le mot de passe du compte principal, indiquez une nouvelle valeur dans le champ de mot de passe, puis saisissez-le à nouveau dans le champ de confirmation du mot de passe.

    5. Cliquez sur Sauvegarder les modifications.

  • Utilisez la commande oci opensearch cluster update et les paramètres requis pour mettre à jour le mode de sécurité d'un cluster sur ENFORCING :

    oci opensearch cluster update --opensearch-cluster-id cluster_ocid --display-name cluster_name --security-mode security_mode [OPTIONS]

    Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande, reportez-vous à Référence de ligne de commande.

  • Exécutez l'opération UpdateOpensearchCluster pour mettre à jour le mode de sécurité d'un cluster sur ENFORCING.