检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 集群管理接口
图1 更改安全组 在“更改安全组”弹窗中,选择需要替换的安全组,单击“确定”启动更改任务。 父主题: CSS集群管理
集群所选安全组需要放通子网内的9300通信端口才能保证节点之间通信。 处理步骤 在集群管理页面,单击不可用的集群名称,进入集群基本信息页面。 单击“配置信息”中的安全组名称,进入当前集群所选安全组的基本信息页面。
父主题: 集群管理接口
ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的Elasticsearch集群的访问地址。 在云搜索服务管理控制台,单击左侧导航栏的“集群管理”。
创建集群时需要确认所选安全组是否放通子网内的9300通信端口,如果未放通,请修改安全组信息或选择其他可用安全组。 权限不足导致集群创建失败。建议参考权限管理获取权限,然后创建集群。 父主题: 访问集群类
在“基本信息”页面,单击“HTTPS访问”后面的“下载证书”。 图1 下载证书 父主题: CSS集群管理
ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。 在云搜索服务管理控制台,单击左侧导航栏的“集群管理”。
父主题: CSS集群管理
数据库用户名 填写Elasticsearch集群的管理员账户名(admin)。 数据库密码 填写Elasticsearch集群的管理员密码。 加密证书 选择Elasticsearch集群的安全证书,如果未启用“SSL安全连接”,则不用选择。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
登录云搜索服务管理控制台。 在左侧菜单栏,选择“集群管理>Elasticsearch”,进入Elasticsearch集群管理页面。 选择目标集群,单击操作列的“更多>形态变更”进入更改集群规格页面。 选择“更改安全模式”页签。
CSS集群管理 如何查看CSS集群所分布的可用区? CSS服务中Filebeat版本与集群版本的关系是什么? 如何获取CSS服务的安全证书? CSS服务中如何转换CER安全证书的格式? CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗?
修改云搜索服务安全组规则 登录云搜索服务管理控制台,选择对应的集群,单击集群名称,进入集群“基本信息”页面。 在“基本信息”页面,单击“安全组”跳转到安全组基本信息页面。 在安全组“基本信息”页面,选择“入方向规则”页签。 单击“添加规则”,添加9200端口入方向规则。
/CloudSearchService.cer 其中,newname是由用户自定义的证书名称。 执行命令后,会提示设置证书密码,并确认密码。请保存该密码,后续接入集群会使用。 父主题: CSS集群管理
指定节点类型规格变更 指定节点类型缩容 下载安全证书 节点替换 安全模式修改 添加独立master、client 集群内核升级 获取目标镜像ID 获取升级详情信息 重试升级失败任务 切换安全组 切换集群实例AZ 创建集群V2 重启集群V2 滚动重启 父主题: API
启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书,用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式,请参见切换安全模式下的协议。 内网访问IPv4地址 集群的内网IP地址和端口号,使用此参数可以接入集群。
查看ECS实例是否添加安全组。 如果有,检查安全组的配置规则是否满足要求,在集群“基本信息”页面,可以查看“安全组信息”。然后执行步骤4。 如果没有,从ECS的实例详情页面,进入VPC页面,选择“安全组”,添加安全组。 在ECS实例上,测试是否可以正常连接到集群。
启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书,用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式,请参见切换安全模式下的协议。 内网访问IPv4地址 集群的内网IP地址和端口号,使用此参数可以接入集群。
CSS权限管理请参见权限管理。 CSS集群内部的权限控制是通过安全集群实现的,当集群开启安全模式后,访问集群时需要进行身份认证,通过Kibana可以给集群创建用户进行授权。详细信息请参见创建Elasticsearch集群用户并授权使用集群。