检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
6版本最新的镜像“1.3.6(1.3.6_24.3.4_0109)”（版本号仅做示例，非现网实际版本号）。 升级原理 升级过程采用的是one-by-one的方式，不会中断业务。升级时，先下线一个节点，将该节点的数据迁移到其余节点，再创建一个目标版本的新节点，将已下线节点的网卡port挂载到新节点，
如果系统预置的CSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限策略和授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
群的整体稳定性。 扩容便捷性：当高配置集群遇到性能瓶颈时，可以通过横向扩展轻松解决，即简单地向集群中添加更多具有相同高配置的节点。这种扩展方式简单直接，易于实施。 维护简便：较少的节点数量意味着更少的维护工作和更低的管理复杂性。 相比之下，低配置集群在需要扩容时，往往需要进行纵向
全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：CSS服务管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策
不支持同时修改节点规格和磁盘类型。 变更过程中，OpenSearch Dashboard不可用。 变更磁盘类型 基于某一节点类型变更集群的节点存储类型。通过重建节点的方式删除原类型的磁盘，再挂载新类型的磁盘，实现更改节点的磁盘类型。 只有数据节点和冷数据节点支持变更磁盘类型，且数据节点和冷数据节点之和必须大
按需计费集群生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需集群自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源
不支持同时修改节点规格和磁盘类型。 变更过程中，Kibana不可用。 变更磁盘类型 基于某一节点类型变更集群的节点存储类型。通过重建节点的方式删除原类型的磁盘，再挂载新类型的磁盘，实现更改节点的磁盘类型。 只有数据节点和冷数据节点支持变更磁盘类型，且数据节点和冷数据节点之和必须大
获取Elasticsearch集群信息，用于配置迁移任务。 表1 需要获取的Elasticsearch集群信息 集群来源 要获取的信息 获取方式 源集群 华为云Elasticsearch集群 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群的访问地址请参见1.c。
2022年11月之后创建的集群（且集群版本不小于6.5.4）才支持切换安全模式。 在更改集群安全模式的过程中，集群会自动重启。重启会导致业务中断，并且重启后调用集群的认证方式也会发生改变，客户端需要做相应调整。 对于已打开过Kibana会话框的集群，在更改集群安全模式后，Kibana会提示Session错误，此
图3 包年/包月集群资源生命周期 到期预警 包年/包月集群在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月集群到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问集群，但以下操作将受到限制：
安全集群可以单击“下载证书”获取CER安全证书，用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式，请参见切换安全模式下的协议。 内网访问IPv4地址 集群的内网IP地址和端口号，使用此参数可以接入集群。如果集群只有一个节点，此处仅显示1个节点的IP地址和端口号，例如“10
安全集群可以单击“下载证书”获取CER安全证书，用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式，请参见切换安全模式下的协议。 内网访问IPv4地址 集群的内网IP地址和端口号，使用此参数可以接入集群。如果集群只有一个节点，此处仅显示1个节点的IP地址和端口号，例如“10
在集群中加入Active Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的OpenSearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入OpenSearch集群。
String 节点当前所在AZ。 target_az 是 String 期望节点最终分布AZ。 migrate_type 是 String AZ迁移方式： multi_az_change：高可用改造。 az_migrate： AZ平移 agency 是 String 委托名称，委托给CSS，允许CSS调用您的其他云服务。
在集群中加入Active Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的Elasticsearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP
bak”桶中。 OMS支持多种云服务商数据迁移到对象存储服务OBS中，具体请参见各云服务商迁移教程。 在OMS创建迁移任务时，“元数据迁移方式”一定要选择“保留元数据”，否则数据迁移会有异常。 在CSS服务的Elasticsearch集群中创建一个存储仓库关联到OBS，用于恢复第
以根据实际情况选择。 启用冷数据节点 冷数据节点用于存储对查询时延要求不高，但数据量较大的历史数据，是管理大规模数据集和优化存储成本的有效方式。 启用冷数据节点后，在下方选择对应的“节点规格”、“节点数量”和“节点存储”。“节点数量”可设置为1~32任意数值。“节点存储”的存储类型和存储容量可以根据实际情况选择。
以根据实际情况选择。 启用冷数据节点 冷数据节点用于存储对查询时延要求不高，但数据量较大的历史数据，是管理大规模数据集和优化存储成本的有效方式。 启用冷数据节点后，在下方选择对应的“节点规格”、“节点数量”和“节点存储”。“节点数量”可设置为1~32任意数值。“节点存储”的存储类型和存储容量可以根据实际情况选择。
参数解释: 快照创建类型。 取值范围: 0：表示自动创建。 1：表示手动创建。 backupMethod String 参数解释: 创建快照方式。 取值范围: auto：表示自动创建。 manual：表示手动创建。 backupExpectedStartTime String 参数解释:
String ca证书ID。 elb_enable Boolean elb开关信息。 authentication_type String 认证方式。 loadBalancer LoadBalancer object 负载均衡器对象信息。 listener Elbv3Listener object
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
