检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（OBS）的桶中。详细请参考对象存储服务用户指南。 统一身份认证服务（Identity and Access Management，简称IAM） 云搜索服务CSS使用统一身份认证服务（IAM）进行鉴权。详细请参考统一身份认证服务用户指南。 云监控服务（Cloud Eye） 云搜索
创建成功 IAM用户登录并验证权限 在登录页面，单击登录下方的“IAM用户”“IAM用户登录”“子用户登录”，在“IAM用户登录”页面，输入“租户名/原华为云账号名”、“IAM用户名/邮件地址”和“IAM用户密码”“账号名”、“用户名/邮箱”和“密码”。 图6 IAM用户登录 表4
创建IAM用户并授权使用CSS 如果您需要对您所拥有的CSS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建
自动设置集群快照的基础配置（不推荐使用） 该接口用于自动设置集群快照的基础配置，包括配置OBS桶和IAM委托。 修改集群快照的基础配置 该接口用于修改集群快照的基础配置，可修改OBS桶和IAM委托。 手动创建快照 该接口用于手动创建一个快照。 恢复快照 该接口用于手动恢复一个快照。 删除快照
CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。 IAM服务主要用来控制CSS服务管
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 202 CSS.0011 This operation cannot be performed because another operation
查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint（比如“华北-北京四”区域的Endpoint：“iam.cn-north-4.myhuaweicloud.com”），并在管理员创建IAM用户的URI部分找到resource-path（/v3
能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，
如何使用NAT网关实现CSS服务公网访问？ 开通公网访问云搜索服务操作视图： 1.获取云搜索服务信息 2.配置NAT网关 3.修改云搜索服务安全组规则 4.通过公网访问云搜索服务 如果非安全模式集群使用此功能，则会把集群数据直接暴露到公网，请禁用此功能。 获取云搜索服务信息 登录云搜索服务管理控制台。
S服务的其它功能。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对资源的访问范围，而且无需付费即可使用，您只需要为使用中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 CSS权限 默认情况下，CSS服务管理员创建的IAM用户没有任何权限，需要将
功能介绍 该接口用于自动设置集群快照的基础配置，包括配置OBS桶和IAM委托。 “OBS桶”：快照存储的OBS桶位置。 “备份路径”：快照在OBS桶中的存放路径。 “IAM委托”：由于需要将快照保存在OBS中，所以需要在IAM中设置对应的委托获取对OBS服务的授权。 自动设置集群快照接
获取集群ID的接口为“GET https://{Endpoint}/v1.0/{project_id}/clusters”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取；项目ID参见获取项目ID；接口的认证鉴权请参见认证鉴权。 响应示例如下，在该项目找到指定clusters下的“id”即为集群ID。
修改集群快照的基础配置 功能介绍 该接口用于修改集群快照的基础配置，可修改OBS桶和IAM委托。 可以使用该接口开启快照功能。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/index_snapshot/setting
使用Elasticsearch加速关系型数据库的查询分析 介绍如何将MySQL数据库中的数据同步到云搜索服务的Elasticsearch集群，通过Elasticsearch实现数据库的全文检索、Ad Hoc查询和统计分析能力。 应用场景 使用Elasticsearch加速关系型数据库，可以解决关系型数据库
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
CSS服务中Filebeat版本与集群版本的关系是什么？ 非安全模式集群：不限制。 安全模式集群：需使用跟集群版本配套的filebeat oss版本，请参考https://www.elastic.co/cn/downloads/past-releases#filebeat-oss进行下载。
oken并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取Token的API CSS创建集群的API 具体步骤 获取Token，发送“POST https://IAM的Endpoint/v3/auth/tokens”。 Token认证，具体操作请参考认证鉴权。
cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。 解决方案 为IAM账号进行权限授权，更多信息请参见权限管理。 父主题： 访问集群类
见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体
已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。 如果是IAM用户，请登录IAM账号对应的账号进行费用充值。 如果是账号用户，请直接单击“充值”前往费用充值页面。 确认账户有现金预算后，等待集群自动恢复可用状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
