检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如图1所示，VPC的网段信息，与子网的网段信息一致。在使用VPN专线访问或使用VPC对等连接访问时，会导致9200端口访问失败。 图1 查看网段信息 如果出现上述错误，请重新创建集群，并选择一个网段与VPC不同的子网，如不存在这样的子网，请在VPC管理控制台重新创建一个子网。 创建新的CSS集群后
下载安全证书 功能介绍 该接口用于下载安全证书。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。
端口访问类 9200端口访问失败
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
ost>，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 当集群只有一个节点时，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:9200”；当集群有多个节点时，此处显示所有节点的IP地址和端口号，例如“10
address String IP地址或域名。 port Integer 端口号。 status Integer 测试结果。 1：表示连接成功。 0：表示地址不可达。 2：表示端口不可达。 3：表示域名无法解析。 -2：表示位置错误。 请求示例 配置端口测试连通性。 POST /v1.0/6
IP地址，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 如果集群只有一个节点，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:9200”；如果集群有多个节点，此处显示所有节点的IP地址和端口号，例如“10
跳转主机与CSS集群在同一虚拟私有云下。 已开放跳转主机的本地端口，用于SSH转发，能够从本地端口转发至CSS集群某一节点的9200端口。 关于跳转主机的本地端口转发配置，请参见SSH官方文档。 使用PuTTY，通过弹性IP登录已创建的跳转主机。 执行如下命令进行端口映射，将发往跳转主
跳转主机与CSS集群在同一虚拟私有云下。 已开放跳转主机的本地端口，用于SSH转发，能够从本地端口转发至CSS集群某一节点的9200端口。 关于跳转主机的本地端口转发配置，请参见SSH官方文档。 使用PuTTY，通过弹性IP登录已创建的跳转主机。 执行如下命令进行端口映射，将发往跳转主
遇到该问题，请按照如下操作步骤排查解决。 先确认ECS实例和集群是否在同一个VPC。 如果在，执行步骤2。 如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。 如果是，执行步骤3。
如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要确认所选安全组是否放通子网内的9300通信端口，如果未放通
服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。 选择准备并上传自签名证书创建的CA证书。
服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。 选择准备并上传自签名证书创建的CA证书。
在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。 图1 下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。
单击“修改”，可以更新带宽大小。 HTTPS访问 集群是否启用HTTPS访问协议。 未启用HTTPS访问，则集群使用HTTP访问协议。 启用HTTPS访问，则集群使用HTTPS访问协议，仅安全模式的集群支持开启HTTPS访问。启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书，用于接入安
单击“修改”，可以更新带宽大小。 HTTPS访问 集群是否启用HTTPS访问协议。 未启用HTTPS访问，则集群使用HTTP访问协议。 启用HTTPS访问，则集群使用HTTPS访问协议，仅安全模式的集群支持开启HTTPS访问。启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书，用于接入安
集群上次修改时间，格式为ISO8601： CCYY-MM-DDThh:mm:ss。 name String 集群名称。 publicIp String 公网IP和端口信息。 created String 集群创建时间，格式为ISO8601： CCYY-MM-DDThh:mm:ss。 id String 集群ID。
参数类型 描述 bucket_name 是 String 证书文件存放的OBS桶（桶类型必须为标准存储或者低频存储，不支持归档存储）。 certs_object 是 String 证书文件对象。证书文件大小不能超过1M。证书名称在4位到32位之间，必须以字母开头，以（.cer|.crt|
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定删除证书文件的集群ID。 cert_id 是 String 指定删除的证书文件ID。 请求参数 无 响应参数 无 请求示例 删除指定集群证书文件。 DELTET /v1.0/6204a5bd270343b5885
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
