检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不支持归档存储）。 certs_object 是 String 证书文件对象。证书文件大小不能超过1M。证书名称在4位到32位之间，必须以字母开头，以（.cer|.crt|.rsa|.jks|.pem|.p10|.pfx|.p12|.csr|.der|.keystore）结尾，
} } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功，返回文件流。 400 非法请求。 建议直接修改该请求，不要重试该请求。 404 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。 openssl
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定待查询的集群ID。 cert_id 是 String 指定查询的证书文件ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id String 证书id。 fileName
CertificatesResource 参数 参数类型 描述 id String 证书ID。 name String 证书名称。 type String SL证书的类型。分为服务器证书(server)、CA证书(client)。 请求示例 无 响应示例 状态码： 200 请求已成功。 {
指定查询个数，默认值为10，即一次查询10个证书信息。 certsType 否 String 证书类型。defaultCerts为默认证书类型，不指定查询证书类型默认查找自定义证书列表。 请求参数 无 响应参数 无 请求示例 获取集群上传记录。 GET /v1.0/6204a5b
String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定删除证书文件的集群ID。 cert_id 是 String 指定删除的证书文件ID。 请求参数 无 响应参数 无 请求示例 删除指定集群证书文件。 DELTET /v1.0/6204a
在左侧导航栏选择“证书管理”。 选择“自定义证书”页签，单击“上传证书”，在上传证书对话框中选择“OBS桶”和“证书对象”。 “OBS桶”：选择存储自定义证书的OBS桶。 “证书对象”：单击“选择”，在“选择证书对象”对话框中勾选提前上传至OBS桶的自定义证书，单击“确定”。 单击“确定”，完成自定义证书上传。
CSS服务中如何修改Elasticsearch和OpenSearch集群的TLS算法？ 支持修改TLS算法的集群：7.6.2及以上版本的Elasticsearch集群、OpenSearch集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 选择需要修改的集群，单击集群名称，进入集群基本信息页面。
根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。
根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。
云上logstash集群保持默认值不变或使用自定义证书时输入相应的自定义证书路径。 自建Logstash集群，可以在开启SSL的ES集群详情页面下载证书文件，在此处输入相应的路径。 ssl 否 目的端Elasticsearch集群启用SSL时，设置为true。 ssl_certificate_verification
TP协议的集群、安全模式+HTTPS协议的集群（忽略证书） 通过Rest High Level Client连接安全集群（使用安全证书）：适用于安全模式+HTTPS协议的集群 约束限制 建议Rest High Level Client的版本和Elasticsearch的版本保持一致，例如需要访问的ES集群版本是7
”后面的“下载证书”。 图1 下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。 keytool
表1 函数中的变量说明 参数 描述 HOST ES集群的访问地址，当存在多个IP地址时，中间用“,”隔开。 USERNAME 访问集群的用户名。 PASSWORD 用户名对应的密码。 运行代码 根据集群类型将以上适配的代码写入到“EsTest.gc”文件并存放到一个单独的目录，在该目录执行以下命令运行代码。
使用PuTTY，通过弹性IP登录已创建的跳转主机。 执行如下命令进行端口映射，将发往跳转主机对外开放端口的请求转发到待导入数据的集群中。 ssh -g -L <跳转主机的本地端口:节点的内网访问地址和端口号> -N -f root@<跳转主机的私网IP地址> <跳转主机的本地端口>：为步骤1中的端口。 <节
auth.pass NA 用户名所对应的密码，只有启用了安全模式才需要配置此值。 es.net.ssl false 是否启用SSL，启用后需要配置安全证书信息。 es.net.ssl.truststore.location NA “.jks”证书文件的路径，如“file:///tmp/truststore
rch集群的Logstash配置文件样例 本文以源端和目的端是相同类型的CSS Elasticsearch集群为例，介绍使用CSS服务的Logstash进行集群迁移的配置文件样例。当源端和目的端的Elasticsearch集群类型不同时，可以参考本文样例中的input和output模块自由组合出合适的配置文件。
Client连接安全集群（不使用安全证书）：适用于安全模式+HTTP协议的集群、安全模式+HTTPS协议的集群（忽略证书） 通过Rest Low Level Client连接安全集群（使用安全证书）：适用于安全模式+HTTPS协议的集群 注意事项 建议Rest Low Level Client的版本和Elas
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
