기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
이전 OpenSearch Service 도메인 버전에서 2.5로 업그레이드한 경우 스냅샷 관리 보안 권한이 도메인에 정의되어 있지 않을 수 있습니다. 관리자가 아닌 사용자는 이 역할에 매핑되어 세분화된 액세스 제어를 사용하는 도메인의 스냅샷 관리를 사용해야 합니다. 수동으로 스냅샷 관리 역할을 생성하려면 다음 단계를 수행합니다.
-
OpenSearch 대시보드에서 보안(Security)으로 이동하여 권한(Permissions)을 선택합니다.
-
작업 그룹 생성(Create action group)을 선택하고 다음 그룹을 구성합니다.
그룹 이름 권한 snapshot_management_full_access
-
cluster:admin/opensearch/snapshot_management/*
-
cluster:admin/opensearch/notifications/feature/publish
-
cluster:admin/repository/*
-
cluster:admin/snapshot/*
snapshot_management_read_access
-
cluster:admin/opensearch/snapshot_management/policy/get
-
cluster:admin/opensearch/snapshot_management/policy/search
-
cluster:admin/opensearch/snapshot_management/policy/explain
-
cluster:admin/repository/get
-
cluster:admin/snapshot/get
-
-
역할(Roles)과 역할 생성(Create role)을 차례로 선택합니다.
-
역할 이름을 snapshot_management_role로 지정합니다.
-
클러스터 권한에서
snapshot_management_full_access
및snapshot_management_read_access
를 선택합니다. -
생성(Create)을 선택합니다.
-
역할을 생성한 후, 스냅샷을 관리할 사용자 또는 백엔드 역할에 매핑합니다.