检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源配额不足，无法创建集群。建议申请足够的资源配额，详情请参见如何申请扩大配额？。 如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CSS服务的其他功能。
单击“下一步：网络配置”。 在“网络配置”页面，完成OpenSearch集群的网络和安全模式配置。 表3 OpenSearch集群的网络配置 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。
在OpenSearch集群中配置轻量目录访问协议LDAP认证，实现相应角色的LDAP用户接入OpenSearch集群。 通过LDAP接入OpenSearch集群 网络配置 配置Elasticsearch集群的网络，确保服务器与集群的网络是互通的。同时，根据选择的网络获取集群的访问地址，除了Kibana和Cerebr
单击“下一步：网络配置”。 在“网络配置”页面，完成Elasticsearch集群的网络和安全模式配置。 表3 Elasticsearch集群的网络配置 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。
集群 网络配置 配置Elasticsearch集群的网络，确保服务器与集群的网络是互通的。同时，根据选择的网络获取集群的访问地址，除了Kibana和Cerebro一键访问集群不需要填写集群访问地址，其他访问方式接入集群时都需要输入集群访问地址。 表2 集群的网络配置 网络环境 访问方式
求。另一个场景，如通过集群迁移可将两个集群的索引合并到一个集群中，以满足业务的需要。在云搜索服务中，通过备份与恢复索引功能可实现集群迁移，即将一个集群的快照恢复到另一个集群。 使用备份与恢复迁移集群数据 VPC服务介绍【视频】 发布区域：华北-北京四、华北-乌兰察布一、华东-上海
开启跨VPC后端才能连接CSS集群。 开启 网络类型 负载均衡器对外提供服务所使用的网络类型。 CSS服务支持“IPv4私网”和“IPv6网络”。 当选择“IPv6网络”时，CSS服务对接负载均衡器后，集群对接的负载均衡实例会显示“私有IP”和“IPv6地址”。只有当独享型负载均衡器绑定了“共享带宽”，才会显示“公网IP”。
description String 描述信息。 vpc_id String 负载均衡器所属VPC ID。 provisioning_status String 负载均衡器的配置状态。 listeners Array of IdListWrapper objects 关联的listener列表。 vip_address
开启跨VPC后端才能连接CSS集群。 开启 网络类型 负载均衡器对外提供服务所使用的网络类型。 CSS服务支持“IPv4私网”和“IPv6网络”。 当选择“IPv6网络”时，CSS服务对接负载均衡器后，集群对接的负载均衡实例会显示“私有IP”和“IPv6地址”。只有当独享型负载均衡器绑定了“共享带宽”，才会显示“公网IP”。
在更改集群规格页面，设置缩容参数。 表1 缩容随机节点 参数 说明 变更类型 选择“缩容”。 变更的资源 显示本次缩容的资源变化量。 配置委托 删除节点会释放网卡，需要VPC的操作权限。选择IAM委托，授权当前账号访问和使用VPC的权限。 仅对接了IAM新平面时才显示该参数。 当首次配置委托时，可以单击“
参数解释: 委托名称，委托给CSS服务，允许CSS调用您的其他云服务。 约束限制: 对接了IAM新平面时该参数必填，对接IAM旧平面时该参数可选。 取值范围: 委托需要有VPC的操作权限："vpc:subnets:get","vpc:ports:*"。 默认取值: 不涉及 请求参数 无
通过VPC或安全组专有网络来确保主机的安全。 访问控制 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 支持用户认证与索引级别鉴权，支持对接第三方管理用户系统。
容会失败。建议在集群数据量较大的情况下，分多次进行缩容。 要确保缩容之后的磁盘使用量小于80%，且集群每个节点类型中每个AZ的节点数至少为1。 关于跨AZ的集群，在不同AZ中同类型节点个数的差值要小于等于1。 当集群没有Master节点时，每次缩容的数据节点和冷数据节点个数之和要
容会失败。建议在集群数据量较大的情况下，分多次进行缩容。 要确保缩容之后的磁盘使用量小于80%，且集群每个节点类型中每个AZ的节点数至少为1。 关于跨AZ的集群，在不同AZ中同类型节点个数的差值要小于等于1。 当集群没有Master节点时，每次缩容的数据节点和冷数据节点个数之和要
结构相对应的索引，简化了数据迁移和索引管理的复杂性。 灵活的查询语言：Elasticsearch提供了灵活的查询语言，支持复杂查询的构建，如范围查询、模糊查询、聚合查询等，这在关系型数据库中可能需要更复杂的SQL语句来实现。 统计分析能力：Elasticsearch的聚合功能可以
自定义设置快照保留的个数，范围是1～90。系统在半点时刻会自动删除超过保留个数的快照。过期删除策略只针对与当前自动创建快照策略相同执行频次的自动快照。 bucket 否 String 备份使用的OBS桶名称。 basePath 否 String 快照在OBS桶中的存放路径。 agency
创建一个按需收费的Elasticsearch集群 本节通过调用云搜索服务的API创建CSS服务集群，CSS的接口调用流程如图1所示。 图1 接口调用流程 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 涉及API
对接了IAM新平面时该参数必填，对接IAM旧平面时该参数可选。 取值范围: 委托需要有VPC的操作权限："vpc:subnets:get","vpc:ports:*"。 默认取值: 不涉及 响应参数 无 请求示例 缩容集群，通过指定节点方式缩容。 POST /v1.0/6204a5bd270343b58851
Dashboards如何对接CSS服务的OpenSearch集群？ 约束限制 只有OSS版本的OpenSearch Dashboards镜像支持对接CSS服务的OpenSearch集群。 操作步骤 创建一个弹性云服务器ECS。 ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
