检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可以将<节点的内网访问地址和端口号>替换为集群中另一节点的内网访问地址和端口号；如果集群只包含一个节点，则需要将该节点修复之后再次执行命令进行端口映射。 <跳转主机的私网IP地址>：打开弹性云服务器管理控制台，从“IP地址”列中获取标有“私网”对应的IP地址。 例如：跳转主机对外
集群名称和访问地址。 图2 获取集群信息 准备迁移虚拟机 创建ECS用于迁移Elasticsearch集群。 购买Linux ECS，“镜像”选择CentOS 7系列，“虚拟私有云”和目标集群保持一致。购买操作指导请参见快速购买和使用Linux ECS。 测试ECS和源集群、目标集群的连通性。
print(es.indices.exists(index='test')) 表1 函数中的变量说明 参数 描述 host ES集群的访问地址，当存在多个IP地址时，中间用“,”隔开。 port ES集群的连接端口，填写“9200”。 username 访问集群的用户名。 password
在基本信息页面找到“集群路由”，单击“修改”配置路由信息。 “IP地址”：填写LDAP服务器的子网。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网。“子网掩码”：填写LDAP服务器的子网掩码。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网掩码。 “更改类型”：选择“添加”。
在基本信息页面找到“集群路由”，单击“修改”配置路由信息。 “IP地址”：填写LDAP服务器的子网。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网。“子网掩码”：填写LDAP服务器的子网掩码。如果使用的是ECS上的LDAP服务，则此处直接填写ECS的子网掩码。 “更改类型”：选择“添加”。
信息页面。 在集群基本信息页面，获取集群的内网访问地址。 图2 获取内网地址 将集群的内网访问地址的端口号从“9200”改为“5601”，即为OpenSearch Dashboards的内网地址。例如，集群的“内网访问IPv4地址”是“192.168.0.***:9200”，则OpenSearch
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
仅安全模式的集群支持通过Kibana公网访问地址访问Kibana。 通过公网地址访问Kibana登录Elasticsearch集群 内网地址访问Kibana 同一VPC下的服务器才能通过Elasticsearch集群的内网访问地址访问Kibana。 通过内网地址访问Kibana登录Elasticsearch集群
CSS服务如何保证数据和业务运行安全？ 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。
数据保护技术 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。
云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标。基于CES的告警能力，可以
API即可使用集群。 弹性云服务器需要满足如下要求： 为弹性云服务分配足够的磁盘空间。 此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出
API即可使用集群。 弹性云服务器需要满足如下要求： 为弹性云服务分配足够的磁盘空间。 此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出
关闭终端节点服务 功能介绍 该接口用于关闭集群的终端节点服务。 关闭终端节点后，将无法通过该节点的IP地址或内网域名访问集群。当关闭集群的终端节点后再重新打开，终端节点的IP地址或内网域名可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1.0/
该接口用于关闭公网访问。包周期类型的集群不支持通过api进行关闭公网访问。 解绑公网访问后，将无法通过公网IP地址访问集群。当关闭集群的公网访问后再重新打开，集群的公网地址可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_
String 操作类型。add_ip为增加集群路由，del_ip为删除集群路由。 configkey 是 String 路由ip地址，公网源数据所在的服务器ip。不能以0开头。 configvalue 是 String 路由子网掩码。如果上面ip取的是16位，子网掩码可以填255.255
身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。
事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 406 服务器无法根据客户端请求的内容特性完成请求。 500 表明服务端能被请求访问到，但是不能理解用户的请求。 501 服务器不支持请求的功能，无法完成请求。 错误码 请参见错误码。 父主题： 快照管理接口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
