Automation 360 설치 시 향상된 보안을 위해 OpenSearch 자격증명을추가합니다.

주: Automation 360 v.28 릴리스(빌드 17593)부터는 Elasticsearch 서비스가 감사, Bot Insight, 등과 같은 핵심 제품 기능의 기반 기술로 OpenSearch 서비스로 대체됩니다.

새롭게 설치 중인지, 다음 버전으로 업데이트하기 위해 처음으로 설치를 실행하는지 또는 이후 다시 설치하는지에 따라 OpenSearch 자격증명을 추가하거나 백업 OpenSearch 서버를 선택하는 옵션이 활성화됩니다.

프로시저

  1. Elasticsearch 자격증명 제공 창에서 Elasticsearch 비밀번호 필드에 OpenSearch에 대한 자격증명을 입력합니다.
    중요사항: OpenSearch (Elasticsearch) 인증 비밀번호가 다음 요건을 따라야 합니다.
    • 최소 길이: 최소 6자를 포함하는 영숫자입니다.
    • 복잡성: 비밀번호는 공백, 세미콜론(;), 백분율(%) 또는 백슬래시(\)를 포함할 수 없습니다. 첫 번째 문자는 빼기 기호(-) 또는 슬래시(\)가 될 수 없습니다. 비밀번호에 다음이 포함되어 있는지 확인합니다.
      • 최소한 하나의 대문자
      • 최소한 하나의 소문자
      • 최소한 하나의 숫자
      • 최소한 하나의 특수 문자
    • 추측 가능성 검사: 시스템은 일반적으로 사용되는 비밀번호를 확인하고 "Admin@123" 또는 "Password1"과 같은 예측 가능한 시퀀스나 패턴 등 쉽게 추측할 수 있는 비밀번호를 인지하므로, 고유하고 강력한 비밀번호를 사용해야 합니다. 취약한 비밀번호는 OpenSearch 라이브러리에서 거부되며 Control Room 설치가 실패합니다.
    이 옵션은 Control Room의 업데이트 또는 새 설치를 위해 처음으로 설정을 실행할 때 클러스터의 기본 노드에 대해서만 활성화됩니다. 비밀번호를 입력하면 노드 간 및 클라이언트 통신을 위한 데이터 트래픽을 암호화하기 위해 자체 서명된 인증서가 생성됩니다.
    이 옵션은 비밀번호와 인증서가 두 번째 노드부터 검색되어 다시 사용되므로 후속 설치에서는 사용할 수 없습니다.
    비활성화된 OpenSearch 옵션에 대한 이미지
  2. Elasticsearch 비밀번호 확인 필드에서 자격증명을 반복합니다.
  3. OpenSearch 클러스터의 백업으로 사용될 첫 번째 노드에 Control Room을 설치하려면 백업 Elasticsearch 클러스터의 첫 번째 노드에 설치하는 경우에만 선택 확인란을 선택합니다.
    이 옵션은 이전 설치 중에 기본 노드에 대한 OpenSearch 자격증명을 제공한 경우에만 사용할 수 있습니다. 이 옵션을 사용하면 클러스터의 기본 노드가 설치된 후 OpenSearch 설정 테이블에서 생성된 데이터베이스 백업을 사용할 수 있습니다.
    이 옵션은 후속 설치 시 비활성화됩니다.
  4. 다음을 클릭하여 IP 클러스터를 구성합니다.
이 작업을 수행할 때 오류가 발생하면 다음 리소스를 참조하십시오.

다음 단계

IP 클러스터 구성.