Atualizando o Modo de Segurança do Cluster para Imposição
Quando você cria um novo cluster OpenSearch na Console, o modo de segurança do cluster é definido para impor. A imposição do modo de segurança é necessária para vários recursos relacionados à segurança do Search com OpenSearch, como controle de acesso baseado em atribuição, conexão OpenID e multitenancy.
Para clusters existentes criados antes de fevereiro de 2023 e novos clusters não criados na Console, se você não tiver certeza se o modo de segurança está definido para impor, consulte Verificar Modo de Segurança para saber como verificar o modo de segurança do cluster. Se o modo de segurança do cluster não estiver definido para impor, execute as etapas descritas neste tópico para atualizar o modo de segurança.
- Cuidado
Depois de definir o modo de segurança do cluster para aplicação, você não poderá revertê-lo de volta para permissivo.- Na página de lista Clusters, localize o cluster OpenSearch com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o cluster, consulte Listando Clusters OpenSearch.
- Na lista Clusters, selecione o nome do cluster para o qual deseja alterar o modo de segurança a ser aplicado.
- Na guia Informações de Segurança, selecione ENFORCING para Modo.
- (Opcional) Para alterar a senha da conta principal, especifique um novo valor no campos Senha e informe-o novamente em Confirmar Senha.
- Selecione Salvar alterações.
Use o comando oci opensearch cluster update e os parâmetros necessários para atualizar o modo de segurança de um cluster para
ENFORCING:oci opensearch cluster update --opensearch-cluster-id cluster_ocid --display-name cluster_name --security-mode security_mode [OPTIONS]Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.
Execute a operação UpdateOpensearchCluster para atualizar o modo de segurança de um cluster para
ENFORCING.