server.host: "0.0.0.0"

# ВАЖНО: URL в кавычках!
opensearch.hosts:
  - "https://localhost:9200"

# Пока используем самоподписанные сертификаты
opensearch.ssl.verificationMode: none

# Для первичной проверки можно войти админом (из шага 1.1)
opensearch.username: "admin"
opensearch.password: "S0lid-Admin-Password!"

# Доп. параметры безопасности (необязательно, но удобно)
opensearch.requestHeadersWhitelist:
  - "authorization"
  - "securitytenant"

opensearch_security.multitenancy.enabled: true
opensearch_security.multitenancy.tenants.preferred:
  - "Private"
  - "Global"
opensearch_security.readonly_mode.roles:
  - "kibana_read_only"

# Dashboards по умолчанию использует http — куки без флага secure
opensearch_security.cookie.secure: false