检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能。 本章节为您介绍对用户授权的方法。 前提条件 给用户组授权之前，请您了解用户组可以添加的CSS权限，并结合实际需求进行选择，CSS支持管理员权限和只读权限，详细的系统权限请参见权限管理。 示例流程 图1 给用户授权CSS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云搜索服务只读权限“CSS
服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。 待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。
服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。 待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。
yml”文件，该文件是OpenSearch的配置文件，用于设置和管理OpenSearch集群的各种参数和行为。通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。 配置YML文件 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。
参数解释: VPC ID。 subnetId String 参数解释: 子网ID。 securityGroupId String 参数解释: 安全组ID。 vpcepIp String 参数解释: 终端节点IP。 vpcepIpv6Address String 参数解释: 终端节点IPv6。
yml”文件，该文件是Elasticsearch的配置文件，用于设置和管理Elasticsearch集群的各种参数和行为。通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。 配置YML文件 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。
最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：CSS服务管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多
创建Logstash集群 配置集群 配置中心 配置样例 管理集群 日志管理 证书管理 06 OpenSearch集群 此模块为您提供云搜索服务OpenSearch集群的基本使用指导。 创建集群 创建OpenSearch集群 访问集群 访问OpenSearch集群 管理集群 备份与恢复索引 自定义词库 07
务通道，对外提供数据定义、索引、搜索能力。 管理平面：主要是管理控制台，用于管理云搜索服务。 通过VPC或安全组专有网络来确保主机的安全。 访问控制 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec
preserve_existing=true { "index.max_result_window" : "10000000" } 方法2： 在服务器执行如下命令进行设置（以非安全集群为例）： curl -k –XPUT ‘http://localhost:9200/_all/_setting?preserve_existing=true’-d
词库文件要满足要求，不同词库的词库文件要求请参见表1。 操作账号必须具有配置自定义词库的权限。可以在IAM服务的“权限管理 > 权限”查看是否有以下权限，如果没有请联系服务管理员添加。 “CSS Administrator”角色。 “OBS Administrator”策略 父主题： 配置OpenSearch集群自定义词库
选择当前虚拟私有云下集群需要的子网。支持选择共享VPC下的子网。 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 选择集群需要的安全组，单击“查看安全组”跳转到安全组列表，可以了解安全组详情。 说明： 为了确保您能够正常访问集群，需要放通安全组9200规则。 图1 设置网络规格 单击“下一步：高级配置”。
参见更改Elasticsearch集群安全模式。 切换安全模式包含三大场景：非安全模式切换为安全模式、安全模式切换为非安全模式、安全模式的协议切换。 规划索引分片数 在使用集群的过程时，特别是在进行数据导入操作之前，建议根据具体的业务需求，提前对集群的数据结构和分布进行规划。这包
词库文件要满足要求，不同词库的词库文件要求请参见表1。 操作账号必须具有配置自定义词库的权限。可以在IAM服务的“权限管理 > 权限”查看是否有以下权限，如果没有请联系服务管理员添加。 “CSS Administrator”角色。 “OBS Administrator”策略 父主题： 配置
security.enabled”: “true” “xpack.security.http.ssl.enabled”: “true” “xpack.security.http.ssl.keystore.path”: “http.p12” 是，则执行下一步。 否，联系技术支持定位参数配置问题。
Pv6地址。 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 选择集群需要的安全组，单击“查看安全组”跳转到安全组列表，可以了解安全组详情。 说明： 请确保安全组的“端口范围/ICMP类型”为“Any”或者包含端口9200的端口范围。 安全模式 选择是否开启集群安全模式。
CSS集群监控与运维 CSS集群平均已用内存比例达到98%怎么办？ CSS服务中如何查看集群总磁盘使用率？ CSS服务中单节点的使用率过高是否会影响集群的业务？
2版本的Elasticsearch集群支持分配IPv6地址。 安全组 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 选择集群需要的安全组，单击“查看安全组”跳转到安全组列表，可以了解安全组详情。 说明： 请确保安全组的“端口范围/ICMP类型”为“Any”或者包含端口9200的端口范围。
控制台。 原因分析 浏览器缓存导致，清理缓存。 处理步骤 登录云搜索服务管理控制台。 在左侧导航栏，单击“集群管理”。 在集群对应的“操作”列，单击“Kibana”，打开Kibana界面。 如果您开启了安全模式，登录时候需要输入用户名和密码。用户名默认为admin，密码为创建集群时设置的密码。
API、CLI、SDK等开发工具访问云服务。 勾选 管理控制台访问 为IAM用户启用密码，支持用户登录管理控制台访问云服务。此时凭证类型“密码”为必选项。 勾选 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。 如果IAM用户仅需编程访
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
