检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载安全证书 功能介绍 该接口用于下载安全证书。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。获取方法请参见获取项目ID和名称。
参数类型 描述 bucket_name 是 String 证书文件存放的OBS桶（桶类型必须为标准存储或者低频存储，不支持归档存储）。 certs_object 是 String 证书文件对象。证书文件大小不能超过1M。证书名称在4位到32位之间，必须以字母开头，以（.cer|.crt|
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
指定查询的证书文件ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id String 证书id。 fileName String 证书名称。 fileLocation String 证书路径。 status String 证书状态。 updateAt
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定删除证书文件的集群ID。 cert_id 是 String 指定删除的证书文件ID。 请求参数 无 响应参数 无 请求示例 删除指定集群证书文件。 DELTET /v1.0/6204a5bd270343b5885
指定查询起始值，默认值为1，即从第1个证书开始查询。 limit 否 String 指定查询个数，默认值为10，即一次查询10个证书信息。 certsType 否 String 证书类型。defaultCerts为默认证书类型，不指定查询证书类型默认查找自定义证书列表。 请求参数 无 响应参数
Logstash”，进入集群列表页面。 在集群列表，单击集群名称，进入集群基本信息页面。 在左侧导航栏选择“证书管理”。 选择“自定义证书”页签，单击“上传证书”，在上传证书对话框中选择“OBS桶”和“证书对象”。 “OBS桶”：选择存储自定义证书的OBS桶。 “证书对象”：单击“选
准备并上传自签名证书 当规划的ELB监听器的前端协议为HTTPS时，需要参考本节准备自签名证书，作为服务器证书或CA证书上传至ELB。 建议使用云证书管理服务CCM购买的证书，或者其他权威机构颁发的证书。 登录到任意一台安装有OpenSSL工具和JDK的Linux客户端。 执行如下命令制作自签名证书。
准备并上传自签名证书 当规划的ELB监听器的前端协议为HTTPS时，需要参考本节准备自签名证书，作为服务器证书或CA证书上传至ELB。 建议使用云证书管理服务CCM购买的证书，或者其他权威机构颁发的证书。 登录到任意一台安装有OpenSSL工具和JDK的Linux客户端。 执行如下命令制作自签名证书。
选择“更改安全模式”页签。 在更改安全模式页面，打开“安全模式”的开关，输入并确认集群的管理员密码。 图1 非安全模式切换为安全模式 选择集群是否启用“HTTPS访问”。 打开开关：实现“非安全模式”切换为“安全模式+HTTPS协议”。集群通讯使用HTTPS协议，通讯数据将进行加密，且可以启用集群的公网访问功能。
在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。 图1 下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。
在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。 图1 下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。
转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。 keytool -import -alias newname
#安全集群+HTTPS访问 curl -ik https://ip:9200 -u[Username]:[password] 通过ESM迁移集群 访问ESM下载地址，下载“migrator-linux-amd64”软件包。 通过SCP工具将下载的“migrator-linux-amd64”软件包上传到Linux
已申请弹性云服务器ECS，并安装了Java环境，购买ECS请参见快速购买和使用Linux ECS。 操作步骤 登录ECS，部署并配置Filebeat。 下载Filebeat，版本建议选择7.6.2。下载地址：https://www.elastic.co/downloads/past-releases#filebeat-oss
插件不兼容导致集群不可用 问题现象 安装自定义插件后重启集群，“集群状态”变为“不可用”。 单击集群名称进入集群基本信息页面，选择“日志管理”，单击“日志查询”页签，可见日志内容存在明显的关于插件的报错“fatal error in thread [main], exitingjava
= elasticsearch.NewClient(cfg) log.Println(es.Info()) } 连接开启https的安全集群，不使用证书，示例代码如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
数据导入分为如下2种场景： Logstash部署在外网时导入数据 Logstash部署在弹性云服务器上时导入数据 前提条件 为方便操作，建议采用Linux操作系统的机器部署Logstash。 Logstash的下载路径为：https://www.elastic.co/cn/downloads/logstash-oss
数据导入分为如下2种场景： Logstash部署在外网时导入数据 Logstash部署在弹性云服务器上时导入数据 前提条件 为方便操作，建议采用Linux操作系统的机器部署Logstash。 Logstash的下载路径为：https://www.elastic.co/cn/downloads/logstash-oss
"xxx,xxx,xxx" # 源端Elasticsearch集群的证书，云上的集群保持以下值不变；自建logstash集群可以在集群详情页面下载证书。这里输入对应的证书路径+证书名称。 ca_file => "/rds/datastore/logstash/v7
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
