Search with OpenSearchでのマルチテナンシ

OpenSearchを使用して検索でマルチテナンシ機能を使用するには、クラスタのセキュリティ・モードを強制に設定する必要があります。この設定を確認し、必要に応じて更新する方法の詳細は、セキュリティ・モードの確認および強制するクラスタ・セキュリティ・モードの更新を参照してください。

マルチテナンシは、新規クラスタに対してデフォルトで有効にする必要があります。構成APIを使用して取得リクエストを行うことで、クラスタでマルチテナンシが有効になっているかどうかを確認できます:

GET _plugins/_security/api/securityconfig

次のレスポンスの例は、マルチテナンシ機能が有効になっているかどうか、特にkibana要素のmultitenancy_enabled属性を確認するためのレスポンスの関連部分を示しています。

{
   "config" : {
      "dynamic" : {
         "filtered_alias_mode" : "warn",
         "disable_rest_auth" : false,
         "disable_intertransport_auth" : false,
         "respect_request_indices_options" : false,
         "kibana" : {
            "multitenancy_enabled" : false,
            "server_username" : "kibanaserver",
            "index" : ".kibana"
         },
   <additional securityconfig response returned for GET request>...

マルチテナンシを有効にする必要がある場合は、次の例に示すように、構成APIでputリクエストを使用して設定を更新します。

PUT _plugins/_security/api/securityconfig/config
{
   "dynamic": {
      "security_mode": "ENFORCING",
      "kibana": {
         "multitenancy_enabled": true,
         "server_username": "kibanaserver",
         "index": ".kibana_1"
      },
   <additional securityconfig details for PUT request>...

クラスタでマルチテナンシ機能が有効になっていることを確認したら、次の操作を実行できます。

• テナントを作成します。新しいテナントを作成するには、管理者権限が必要です。
• テナントへのアクセス権をロールに付与します。作成するカスタム・テナントに対してこれを行うことに加えて、グローバル・テナントに対してもこれを行う必要があります。テナントへの読取りアクセス権または読取り/書込みアクセス権をロールに付与できます。