アカウントにバインドします。アカウントに権限を付与するだけでは不十分です。詳細については、ポリシーの承認をご覧ください。クラスタ構成を監視するクラスタ構成と定義した設定に矛盾がないか監査してください。セキュリティの健全性分析を使用すると、この強化ガイドで説明した推奨事項の多くを自動的に確認できるだけでなく、構成の誤りも検出できます。安全なデフォルト以降のセクションでは、新しいクラスタにおいて、デフォルトで安全に構成されるオプションについて説明します。既存のクラスタが安全に構成されていることを確認する必要があります。クエリのヘッダーを必要としません。以降の新しいクラスタではデフォルトで無効になっています。手動で無効にする必要があります。サーバーへのアクセスを使用して認証情報を抽出するものがあります。メタデータ隠蔽を使用すれば、これらの攻撃はブロックされます。サーバーのエンドポイントはサポート終了となり、停止が予定されています。エンドポイントを使用するすべてのリクエストを必ず更新してください。メタデータの保護をご覧ください。サーバーに対する認証方法は、複数存在します。以降で作成されたクラスタでは、基本認証とクライアント証明書の発行がデフォルトで無効になっています。クライアント証明書、静的パスワードです。トークンの取得、トークンの更新を行います。以降の新しいクラスタではデフォルトで無効になっています。移動する必要があります。アカウントを作成し、そのキーをエクスポートすることをおすすめします。既存のクラスタを更新して静的パスワードを削除するには、次のコマンドを実行します。無効ならば証明書に権限はありません。ロギングとモニタリングが有効になっていることを確認する運用上のオーバーヘッドを削減し、ログの統合ビューを維持するには、クラスタがデプロイされているすべての場所に一貫性のあるロギング方法を実装します。統合されているので、その構成を変えないようにしてください。Monitoringがデフォルトで構成されています。サポートの概要をご覧ください。監査ロギングが有効になっています。サーバーに対する呼び出しの記録が時系列で保持されます。アラートの作成に役立ちます。システムにログをエクスポートできます。UI(ダッシュボード)を有効にしないでください。UI(ダッシュボード)への管理者アクセスは利用できません。管理対象アドオンとしてサポートされていません。ドキュメントをご覧のうえ、ご自身でインストールしてください。アカウントには高い権限が付与されています。同じ機能があるため、こうした権限は必要ありません。無効にするには、次のコマンドを実行します。属性ベースのアクセス制御(ABAC)を無効にし、代わりに役割ベースのアクセス制御(RBAC)を使用してください。以降で作成されたクラスタではデフォルトで無効になります。使用してリソースに対する権限をクラスタレベルと名前空間レベルで付与します。一連の権限を含むルールを使用して役割を定義できます。使用する場合の前提条件を確認してください。使用している場合は、次のようにアクセス制御の構成を更新する必要があります。--no-enable-legacy-authorization上記の推奨に従って新しいクラスタを作成するには、次のコマンドを実行します。セキュリティをご覧ください。共有責任モデルについての理解を深める。ベンチマークをクラスタに適用する方法を理解する。アクセス制御の詳細を確認する。ネットワークの概要を読む。テナンシーの概要を読む。