OpenSearchクラスタ
OpenSearchを使用したOCI検索では、検索ソリューションのOpenSearchクラスタを作成できます。
OpenSearchクラスタを作成した後、OpenSearchを使用した検索では、セキュリティ更新、アップグレード、サイズ変更、スケジュールされたバックアップなどの操作など、検索クラスタの管理および操作のほとんどが処理されます。
次のOpenSearchクラスタ・タスクを実行できます:
コンパートメント内のOpenSearchクラスタをリストします。
OpenSearchクラスタ・ソフトウェアのアップグレード。
IAMポリシー
Oracle Cloud Infrastructureを使用するには、管理者からポリシーでセキュリティ・アクセス権が付与されている必要があります。コンソールまたは(SDK、CLIまたはその他のツールを使用した) REST APIのどれを使用しているかにかかわらず、このアクセス権が必要です。権限を持っていない、または認可されていないというメッセージが表示された場合は、持っているアクセスのタイプと作業しているコンパートメントを管理者に検証します。
クラスタを作成または管理するには、OpenSearchリソースを使用して検索を作成および管理する権限に加えて、必要なネットワーキング・リソースを作成および管理するためのアクセス権をユーザーに付与する権限を構成する必要があります。ネットワーキング・リソースを含むコンパートメントにネットワーキング権限を構成する必要があるため、クラスタがVCNおよびサブネットとは異なるコンパートメントにある場合は、VCNおよびサブネットを含むコンパートメントにネットワーキング権限が構成されていることを確認します。
次のポリシーの例には、カスタム・グループSearchOpenSearchAdminsに必要な権限が含まれています。
Allow group SearchOpenSearchAdmins to manage vnics in compartment <NETWORK_RESOURCES_COMPARTMENT>
Allow group SearchOpenSearchAdmins to manage vcns in compartment <NETWORK_RESOURCES_COMPARTMENT>
Allow group SearchOpenSearchAdmins to manage subnets in compartment <NETWORK_RESOURCES_COMPARTMENT>
Allow group SearchOpenSearchAdmins to use network-security-groups in compartment <NETWORK_RESOURCES_COMPARTMENT>
Allow group SearchOpenSearchAdmins to manage opensearch-family in compartment <CLUSTER_RESOURCES_COMPARTMENT>この例に含まれるネットワーキング・リソースに対する権限は、指定どおりに必要です。この例の最後の行で指定されたOpenSearchリソースを使用して、検索の権限をより細かく構成できます。
リソースのタグ付け
リソースにタグを適用すると、ビジネス・ニーズに応じてそれらを整理しやすくなります。リソースの作成時にタグを適用することも、後から必要なタグでリソースを更新することもできます。タグの適用に関する一般情報は、タグ付けの概要に関する項を参照してください。