检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载安全证书 功能介绍 该接口用于下载安全证书。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。
更新集群路由 功能介绍 该接口用于更新集群路由。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/route 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
default_tls_container_ref 是 String 监听器使用的服务器证书ID。 client_ca_tls_container_ref 否 String 监听器使用的CA证书ID。如果更新双向认证，则该参数为必选。 响应参数 状态码： 200 表4 响应Body参数 参数
更新配置文件 功能介绍 该接口用于更新配置文件。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/lgsconf/update 表1 路径参数 参数 是否必选 参数类型 描述 project_id
参数无误后勾选“参数修改后需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。 返回集群列表，单击集群操作列的“更多 > 重启”重启集群，使修改的配置生效。 父主题： CSS集群管理
复制过来。 如果此时去更新policy的内容，已经完成初始化流程的索引是完全不感知的，因为他已经将旧的policy的内容复制了一份，更新policy的时候不会去更新复制的那部分内容。 修改完policy以后，执行change_policy API完成策略更新，如下所示。 POST
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
更新终端节点连接 功能介绍 该接口用于更新终端节点连接。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/vpcepservice/connections 表1 路径参数 参数 是否必选 参数类型
security.enabled”: “true” “xpack.security.http.ssl.enabled”: “true” “xpack.security.http.ssl.keystore.path”: “http.p12” 是，则执行下一步。 否，联系技术支持定位参数配置问题。
云上logstash集群保持默认值不变或使用自定义证书时输入相应的自定义证书路径。 自建Logstash集群，可以在开启SSL的ES集群详情页面下载证书文件，在此处输入相应的路径。 ssl 否 目的端Elasticsearch集群启用SSL时，设置为true。 ssl_certificate_verification
需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。系统最多显示20条修改记录。 返回集群列表，单击集群操作列的“更多 > 重启”重启集群，使修改的配置生效。 如果修改了参数配置，未重启集群，则在“集群管理”页面的“任务状态”栏显示为“配置未更新”。
服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： 集群管理接口
需要手动重启才能生效”，单击“确定”。 当下方的参数修改列表显示“作业状态”为“成功”时，表示修改保存成功。系统最多显示20条修改记录。 返回集群列表，单击集群操作列的“更多 > 重启”重启集群，使修改的配置生效。 如果修改了参数配置，未重启集群，则在“集群管理”页面的“任务状态”栏显示为“配置未更新”。
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定删除证书文件的集群ID。 cert_id 是 String 指定删除的证书文件ID。 请求参数 无 响应参数 无 请求示例 删除指定集群证书文件。 DELTET /v1.0/6204a5bd270343b5885
安全模式+HTTPS协议的集群 获取安全证书（CloudSearchService.cer）。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。 图2 下载证书 转换安全证书（CloudSearchService
”后面的“下载证书”。 图1 下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。 keytool
参数类型 描述 bucket_name 是 String 证书文件存放的OBS桶（桶类型必须为标准存储或者低频存储，不支持归档存储）。 certs_object 是 String 证书文件对象。证书文件大小不能超过1M。证书名称在4位到32位之间，必须以字母开头，以（.cer|.crt|
解决方法：等待或者提前终止。 快照信息更新失败。 Elasticsearch将进行中的快照信息保存在cluster state中，快照完成后需要更新快照状态，由于Elasticsearch更新快照状态的接口没有加入重试或者容错机制，比如由于当时集群内存压力大，更新快照动作被熔断，那么这个快照将会一直处于快照中。
选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。 选择准备并上传自签名证书创建的CA证书。 在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。
选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。 选择准备并上传自签名证书创建的CA证书。 在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
