云服务器内容精选

华为云首页用户手册

使用OpenSearch搜索数据

云搜索服务 CSS-OpenSearch集群规划建议:规划集群安全模式

规划集群安全模式表8 集群类型介绍集群类型集群描述适用场景非安全集群非安全模式的集群非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。适合内网业务，用于测试场景。优点：简单，接入集群容易。缺点：安全性差，任何人都可以访问集群。安全集群安全模式+HTTP协议的集群安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。可以实现用户权限隔离，适用于对集群性能敏感的场景。优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。缺点：无法公网访问集群。安全模式+HTTPS协议的集群安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTPS协议进行通信加密，使数据更安全。有非常高的安全要求，且需要公网访问集群的场景。优点：访问集群需要安全认证，提升了集群安全性，且HTTPS协议的通讯加密可以实现集群公网访问功能。缺点：通过HTTPS协议访问集群，集群的读取性能相对HTTP协议来说，会下降20%左右。当访问安全模式的集群时，需要输入用户名和密码通过安全认证才能访问。 CSS 服务支持以下两类用户的安全认证：集群的管理员：管理员账户名默认为admin，密码为创建集群时设置的管理员密码。集群的用户：集群的管理员通过Kibana创建集群的用户和密码。创建方式请参见创建OpenSearch集群用户并授权使用。当集群创建完成后，支持切换安全模式，具体操作请参见更改OpenSearch集群安全模式。切换安全模式包含三大场景：非安全模式切换为安全模式、安全模式切换为非安全模式、安全模式的协议切换。

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch集群规划建议:规划索引分片数

规划索引分片数在使用集群的过程时，特别是在进行数据导入操作之前，建议根据具体的业务需求，提前对集群的数据结构和分布进行规划。这包括合理设计索引和确定分片数量。为了确保集群在性能和可扩展性方面达到最佳状态，以下是一些建议。单个分片大小：建议将每个分片的大小控制在10GB到50GB之间。这有助于在存储效率和查询性能之间取得平衡。集群总分片数量：为了管理方便和避免过度扩展，建议将集群的总分片数量控制在3万以内。这有助于保持集群的稳定性和响应速度。内存与分片比例：在资源分配上，建议每1GB的内存空间放置20到30个分片。这样可以确保每个分片都有足够的内存资源进行索引和查询操作。单节点分片数：为了避免单点过载，建议每个节点上的分片数量不超过1000个。这有助于避免节点资源竞争，确保节点的稳定运行。索引分片与节点数的关系：对于单个索引，建议其分片数与集群的节点数保持一致，或者设置为节点数的整数倍。这有助于实现负载均衡，优化查询和索引的性能。通过以上建议，可以更有效地规划和管理 CS S集群的索引分片，从而提升集群的整体性能和可维护性。

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch集群规划建议:规划节点类型

规划节点类型在OpenSearch集群中，合理规划不同节点类型对于优化性能和资源利用率至关重要。在创建集群时，应根据业务需求、查询负载、数据增长模式和性能目标来确定添加哪些类型的节点，以实现合适的集群性能和资源管理。表3是介绍了不同节点类型的适用场景，建议用户根据具体的业务需求和性能预期来选择是否启用该类节点。如果创建集群时未启用Master节点或Client节点，当业务运行一段时间后，发现数据节点压力太大时，支持单独添加Master节点或Client节点，具体操作请参见添加Master或Client节点。如果创建集群时未启用冷数据节点，则集群创建完成后不支持单独添加冷数据节点，请在创建集群时合理选择是否启用冷数据节点。表3 各类节点的适用场景节点类型节点功能描述适用场景数据节点（ess）数据节点用于存储数据，当集群没有Master节点和Client节点时，数据节点会同时兼顾这两类节点的功能。集群必配的节点类型。当集群未启用Master节点和Client节点时，数据节点将同时承担集群管理、存储数据、提供接入集群和分析数据的职责。此时，为保证集群中数据的稳定性，建议设置节点数量大于等于3个。当集群启用了Master节点但未启用Client节点时，数据节点将用于存储数据并提供接入集群和分析数据的功能。当集群未启用Master节点但启用了Client节点时，数据节点将用于存储数据并提供集群管理功能。当集群同时启用了Master节点和Client节点时，数据节点将仅用于存储数据。 Master节点（ess-master） Master节点负责管理集群中所有节点任务，如元数据管理、索引创建与删除、分片分配等。在大规模集群的元数据管理、节点管理、稳定性保障和集群操作控制中发挥着至关重要的作用。集群规模较大：当集群的节点数超过16个时，为了更有效地管理集群状态和元数据，建议添加专用的Master节点。拥有高索引和分片数量：如果索引数量或分片数超过1万个，Master节点可以处理更复杂的集群管理任务，避免对数据节点的性能造成影响。单独管理集群节点：Master节点负责维护集群的元数据，包括索引映射、设置和别名等，对于复杂的集群结构，专用的Master节点可以提供更好的管理。包括节点加入、退出以及故障检测等，Master节点在集群节点管理中扮演核心角色。提升集群稳定性和可靠性：专用的master节点可以提高集群的稳定性和可靠性，因为它减少了对同时承担数据存储和查询任务的节点的依赖。优化数据节点性能：通过将集群管理任务从数据节点分离到Master节点，可以优化数据节点的性能，使其专注于数据操作。 Client节点（ess-client） Client节点负责接收并协调外部请求，如search和write请求，在处理高负载查询、复杂聚合、大量分片管理以及优化集群扩展性方面发挥着重要作用。存在高查询QPS：当集群面临高查询每秒查询率（QPS）时，独立的Client节点可以更均匀地分发查询请求，减轻数据节点的负担，提高整体查询性能。存在复杂的聚合查询：对于需要大量计算资源的复杂聚合查询，Client节点可以专门处理聚合结果，从而提升聚合查询的效率和响应速度。集群分片数量多：在分片数量较多的集群中，Client节点可以有效地协调和管理对各个分片的查询请求，提高请求的转发和处理效率。可以减轻数据节点压力：Client节点负责解析search请求，确定索引分片的位置，并协调分片节点执行查询。可以减轻数据节点的负载，使它们更专注于数据的存储和索引。提高集群扩展性：增加client节点可以提供更好的集群扩展性和灵活性，支持更大规模的数据集和更复杂的查询需求。冷数据节点（ess-cold）冷数据节点用于存储对查询时延要求不高，但数据量较大的历史数据，是管理大规模数据集和优化存储成本的有效方式。需要存储大量历史数据：当需要存储大量不常访问但对分析有用的历史数据时，使用冷数据节点可以提供成本效益较高的存储解决方案。需要优化热数据性能：通过将旧数据迁移到冷数据节点，可以减少对热数据节点的存储压力，从而优化热数据的查询和写入性能。对查询时延要求不高：对于那些查询频率不高且可以容忍较高查询时延的数据，冷数据节点是合适的存储选择。追求成本效益：冷数据节点通常采用具有较大磁盘容量的规格，这有助于降低存储成本，同时满足大规模数据存储需求。

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch集群规划建议:规划节点数量

规划节点数量创建集群时，集群的节点数量应当基于业务性能需求和预期负载进行规划。表5提供了计算方式用以确定合适的节点数量。通过这个计算方式可以更科学地规划集群的节点数量，以满足业务需求并保证集群的性能和稳定性。表5 节点数量的计算方式节点性能基线节点数量计算方式示例写入节点对于挂载云盘的节点，其单核写入性能基线为1MB/s。对于超高IO型的节点，其单核写入性能基线为1.5MB/s。写入节点数=业务峰值时的流量÷单节点的核数÷单核写入性能基线x副本数业务峰值写入100MB/s，使用16u64g的节点，预计需要100÷16÷1x2=12个节点。查询节点相同节点，不同业务场景下的性能差异非常大，单节点的性能基线难以评估。这里以业务平均查询响应时间（单位为秒）作为查询的性能基线进行测算。查询节点数=QPS÷（单节点的核数x3÷2÷平均查询响应时间）x分片数量查询QPS要求1000，平均查询响应时间100ms，索引规划3个分片，使用16u64g的节点，预计需要1000÷（16x3÷2÷0.1）x3=12个节点。总节点数量不涉及总节点数量=写入节点数+查询节点数总节点数=写入节点数+查询节点数=24个节点数。说明：这里计算的总节点数量表示数据节点和冷数据节点的数量之和。当一个集群包含的节点类型不同时，各节点类型支持的节点数量不同，设置节点数量时可以参考表6。表6 集群的节点数量取值说明一个集群包含的节点类型节点数量的取值范围 ess ess：1~32 ess、ess-master ess：1~200 ess-master：3~9的奇数 ess、ess-client ess：1~32 ess-client：1~32 ess、ess-cold ess：1~32 ess-cold：1~32 ess、ess-master、ess-client ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess、ess-master、ess-cold ess：1~200 ess-master：3~9的奇数 ess-cold：1~32 ess、ess-client、ess-cold ess：1~32 ess-client：1~32 ess-cold：1~32 ess、ess-master、ess-client、ess-cold ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess-cold：1~32 说明： ess：数据节点，即创建集群时必配的节点类型，其他3种节点类型都是基于业务需要可选的类型。 ess-master：Master节点。 ess-client：Client节点。 ess-cold：冷数据节点。

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch集群规划建议:规划虚拟私有云和子网

规划虚拟私有云和子网 CSS服务支持在非共享VPC和共享VPC内创建集群。共享VPC和非共享VPC相比，有如下优势：在一个账号内统一创建资源，并将资源共享给其他账号，其他账号无需创建重复资源，可以精简资源数量以及网络架构，提升管理效率并节约成本。比如不同账号下的VPC网络互通需要建立对等连接，使用共享VPC后，则不同账号用户可以在同一个VPC创建资源，免去了对等连接配置，有效的简化组网结构。在一个账号内统一管理运维资源，便于企业集中配置业务安全策略，并且利于对资源使用情况的监控和审计，支撑业务的安全诉求。当选择使用共享VPC创建集群时，需要提前完成共享VPC子网的创建，操作流程请参见表7。有关共享VPC的使用限制及详细操作指导等信息可以参考共享VPC概述。表7 共享子网创建流程说明方法说明操作指导方法A 通过 RAM 管理控制台，所有者创建共享，将子网共享给使用者。配置如下：选择共享子网。为共享子网选择权限，即指定使用者对该共享子网具备的权限。 CSS服务在共享VPC中创建集群需要选择权限：default vpc subnet statement。指定共享子网的使用者，可以指定多个。共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。使用者接受共享申请，子网共享成功。如果后续使用者不再需要使用该共享子网，可以退出该共享。使用者拒绝共享申请，子网共享失败。创建共享接受/拒绝共享邀请退出共享方法B 通过RAM管理控制台，所有者创建共享，将子网共享给使用者。配置如下：选择共享子网。为共享子网选择权限，即指定使用者对该共享子网具备的权限。 CSS服务在共享VPC中创建集群需要选择权限：default vpc subnet statement。指定共享子网的使用者，可以指定多个。通过VPC管理控制台，选择上一步中已创建的共享，将子网加入到该共享内。共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。使用者接受共享申请，子网共享成功。如果后续使用者不再需要使用该共享子网，可以退出该共享。使用者拒绝共享申请，子网共享失败。创建共享将VPC子网共享给其他账号接受/拒绝共享邀请退出共享

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch集群规划建议:规划集群可用区

规划集群可用区为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个或三个不同的可用区进行集群部署。在创建集群时，如果用户选择了两个或三个可用区，CSS服务将自动开启跨AZ的高可用性特性，确保节点在这些可用区内均匀分配。系统均匀分配的节点满足各个AZ之间节点数量的差小于等于1，具体的节点分布情况，包括不同数量的节点如何在各个可用区中分布，可以参考表1。在创建集群时，选择的任意类型的节点数量都要大于等于所选的AZ数量，否则跨可用区部署会失败。部署跨AZ集群时，任意类型的节点都会被均匀的分布在不同的AZ上，满足各个AZ之间节点数量的差小于等于1。当集群中数据节点和冷数据节点的数量和可用区的数量不是整数倍关系时，集群的数据会分布可能会不均匀，从而影响数据查询或写入业务。表1 节点数量和AZ分布集群节点个数单AZ 两AZ 三AZ AZ1 AZ1 AZ2 AZ1 AZ2 AZ3 1个节点 1 不支持不支持 2个节点 2 1 1 不支持 3个节点 3 2 1 1 1 1 4个节点 4 2 2 2 1 1 … … … … … … … 在选择多可用区部署时，建议合理配置副本数量，以更高效地利用跨可用区的高可用性特性。在跨两个可用区的部署中，当其中一个AZ不可用时，剩下的AZ需要继续提供服务，因此索引的副本个数至少为1个。由于Elasticsearch默认副本数为1个，因此如果您对读性能没有特殊要求，可以直接使用默认值。在跨三个可用区部署中，为了保证其中任意一个AZ不可用时，剩余的AZ可以继续提供服务，因此索引的副本数至少要为1个。为了提高集群的查询能力，也可以设置更多的副本。由于Elasticsearch默认的副本数为1个，因此需要用户修改setting配置来实现修改索引副本个数。可以通过如下命令修改索引的副本个数，如： curl -XPUT http://ip:9200/{index_name}/_settings -d '{"number_of_replicas":2}' 也可以通过在模板中指定所有索引的副本个数，如： curl -XPUT http://ip:9200/ _template/templatename -d '{ "template": "*", "settings": {"number_of_replicas": 2}}' 其中，“ip”表示集群内网访问地址，“index_name”表示索引名称，“number_of_replicas”表示修改后的索引副本个数，此处以修改为2个索引副本为例。当采用多可用区部署时，如果某个可用区发生故障，相关的业务故障行为分析及应对策略请参见表2。表2 AZ故障的业务故障行为分析可用区数量主节点个数业务中断行为及应对建议 2 0 如果节点个数为2的倍数：一半的数据节点故障，需要替换故障可用区中的一个节点，才能继续选择主节点。如果节点数为奇数：故障AZ含多一个节点，需要替换故障可用区中一个节点，才能继续选择主节点。相关替换请联系技术支持。故障AZ含少一个节点，不中断业务，能够继续选择主节点。 2 3 有50%机会的停机时间。当两个专用主节点分配到一个可用区中，一个主节点分配到另一个可用区中时：如果具有一个专用主节点的可用区遇到中断，则剩余可用区具有两个专用主节点，这两个专用主节点可以选择出主节点。如果具有两个专用主节点的可用区遇到中断，剩余可用区只有一个专用主节点，无法选择出主节点，业务中断，需要联系技术支持。 3 0 当您选择3个可用区，节点个数为4，三个可用区的节点分布数为2，1，1，如果节点个数为2的可用区故障，那么此时业务中断，建议您选择三个可用区时避免选择4个节点。一般不会出现业务中断时间。 3 3 无业务中断时间。当集群创建完成后，支持切换可用区，具体操作请参见切换OpenSearch集群可用区。切换可用区包含两大场景：可用区高可用改造和可用区平移切换。可用区高可用改造：适用于单AZ改造成两AZ、单AZ改造成三AZ或两AZ改造成三AZ的场景，目的是为了提升集群的高可用性。可用区平移切换：适用于从一个AZ完全迁移到另一个AZ的场景，目的是为了解决当前可用区资源不足的问题。

云搜索服务 CSS 使用OpenSearch搜索数据
云搜索服务 CSS-OpenSearch使用流程

OpenSearch使用流程表1 OpenSearch集群的使用流程任务分类操作参考文档使用规划集群在创建OpenSearch集群前，需要先完成集群规划。规划时，应考虑是否多可用区部署以提高集群的高可用性，合理配置集群的节点类型与节点存储规格，以及根据业务需求选择适当的集群版本和安全模式，同时注意索引分片的优化，以确保集群的稳定性和性能。 OpenSearch集群规划建议创建集群基于集群规划，创建合适的OpenSearch集群。创建OpenSearch集群访问集群 OpenSearch集群提供多样化的访问方式，包括Kibana、Cerebro、开源API、Java、Python和Go客户端，以及通过内网和公网的多种网络配置，用户可根据编程语言偏好和网络环境选择最合适的接入方法。 OpenSearch集群访问方式导入数据 OpenSearch集群提供多种数据导入方式，包括Logstash、开源Elasticsearch API、云数据迁移服务 CDM 和数据复制服务 DRS，支持不同来源和格式的数据导入，以及针对关系型数据库的实时同步，用户可根据业务场景和数据特性选择最佳方法。 OpenSearch集群导入数据方式搜索数据 CSS服务推荐使用DSL语言在OpenSearch集群中搜索数据，同时也支持使用SQL语言进行数据搜索。使用DSL语言在OpenSearch中搜索数据使用SQL语言在OpenSearch中搜索数据增强集群搜索能力 CSS服务的OpenSearch集群基于社区版本提供了一系列增强特性，包括向量检索、存算分离、流量控制、大查询隔离、聚合增强、读写分离、冷热数据切换、索引回收站等，以适应不同场景下的性能和成本优化需求，增强集群稳定性和搜索能力。 OpenSearch集群搜索增强特性介绍运维备份与恢复备份与恢复是通过集群快照备份OpenSearch集群数据，在数据丢失或需要历史数据时快速恢复数据，提升集群的数据可靠性。创建快照备份OpenSearch集群数据恢复OpenSearch集群数据扩缩容 CSS服务提供灵活的扩容和缩容功能，支持增加节点数量、升级节点规格、增加节点类型，以及随机或指定缩容节点，以动态调整集群资源，适应不同业务需求并优化成本。扩容OpenSearch集群缩容OpenSearch集群管理集群 CSS服务提供全面的集群管理功能，包括集群信息查看、集群用户授权、标签管理、安全模式更改、节点替换、企业项目绑定、可用区切换、自定义词库配置等，旨在帮助用户高效、灵活地管理OpenSearch集群，确保集群的安全性、高可用性和性能优化。管理OpenSearch集群管理集群索引策略使用OpenSearch的ISM（Index State Management）插件创建和管理索引的生命周期策略，包括策略的创建、索引关联、以及策略的管理与变更，旨在优化集群性能和降低存储成本。创建及管理OpenSearch索引策略监控与日志管理 CSS服务提供全面的监控和日志管理功能，包括集群和节点监控指标、告警规则配置、日志备份与采集，以及智能运维工具，帮助用户有效监控、分析和维护OpenSearch集群，确保集群的稳定性和性能。 CES 中OpenSearch集群支持的监控指标使用CES监控OpenSearch集群设置OpenSearch集群 SMN 告警通知智能检测OpenSearch集群风险查询和管理OpenSearch集群日志审计日志通过云审计服务，用户可以记录和查询OpenSearch集群的关键操作事件，且操作记录在管理控制台保存最近7天，便于后续的审计和回溯。查看OpenSearch集群审计日志父主题：使用OpenSearch搜索数据

云搜索服务 CSS 使用OpenSearch搜索数据