更改OpenSearch集群安全模式

集群创建完成后，可以参考本文更改集群的安全模式。

CSS服务支持创建多种安全模式的集群，不同集群的差异请参见表1。

表1 集群类型介绍
集群类型		集群描述	适用场景
非安全集群	非安全模式的集群	非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。	适合内网业务，用于测试场景。优点：简单，接入集群容易。缺点：安全性差，任何人都可以访问集群。
安全集群	安全模式+HTTP协议的集群	安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。	可以实现用户权限隔离，适用于对集群性能敏感的场景。优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。缺点：无法公网访问集群。
安全集群	安全模式+HTTPS协议的集群	安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTPS协议进行通信加密，使数据更安全。	有非常高的安全要求，且需要公网访问集群的场景。优点：访问集群需要安全认证，提升了集群安全性，且HTTPS协议的通讯加密可以实现集群公网访问功能。缺点：通过HTTPS协议访问集群，集群的读取性能相对HTTP协议来说，会下降20%左右。

同时，CSS服务支持多种安全模式的更改场景，请参见表2。

表2 安全模式的更改场景
场景	相关文档
“非安全模式的集群”切换为“安全模式+HTTP协议的集群”	非安全模式切换为安全模式
“非安全模式的集群”切换为“安全模式+HTTPS协议的集群”	非安全模式切换为安全模式
“安全模式+HTTP协议的集群”切换为“非安全模式的集群”	安全模式切换为非安全模式
“安全模式+HTTPS协议的集群”切换为“非安全模式的集群”	安全模式切换为非安全模式
“安全模式+HTTP协议的集群”切换为“安全模式+HTTPS协议的集群”	切换安全模式下的协议
“安全模式+HTTPS协议的集群”切换为“安全模式+HTTP协议的集群”	切换安全模式下的协议

介绍集群从“非安全模式”切换为“安全模式+HTTP协议”或“安全模式+HTTPS协议”的操作。当集群从非安全模式变更为安全模式后，访问集群将需要进行安全认证。

登录云搜索服务管理控制台。
在左侧菜单栏，选择“集群管理>Elasticsearch”，进入Elasticsearch集群管理页面。
选择目标集群，单击操作列的“更多>形态变更”进入更改集群规格页面。
选择“更改安全模式”页签。
在更改安全模式页面，打开“安全模式”的开关，输入并确认集群的管理员密码。
图1 非安全模式切换为安全模式
选择集群是否启用“HTTPS访问”。
- 打开开关：实现“非安全模式”切换为“安全模式+HTTPS协议”。集群通讯使用HTTPS协议，通讯数据将进行加密，且可以启用集群的公网访问功能。
- 关闭开关：实现“非安全模式”切换为“安全模式+HTTP协议”。集群通讯使用HTTP协议，无法启用集群的公网访问功能。
单击“提交申请”，确认后将返回集群列表页面。
集群的“任务状态”列中显示为“安全模式更改中”，当“集群状态”变为“可用”表示变更成功。

介绍集群从“安全模式+HTTP协议”或“安全模式+HTTPS协议”切换为“非安全模式”的操作。当集群从安全模式变更为非安全模式后，访问集群将不再需要进行安全认证。

介绍安全模式的集群切换访问协议的操作，包括“安全模式+HTTP协议”切换为“安全模式+HTTPS协议”、“安全模式+HTTPS协议”切换为“安全模式+HTTP协议”。

如果集群已绑定公网IP，则无法将协议从HTTPS切换到HTTP，需要先解绑公网IP，才能切换安全模式下的协议。