检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0G，且不可更改。 表7 CreateClusterInstanceNicsBody 参数 是否必选 参数类型 描述 vpcId 是 String 指定虚拟私有云ID，用于集群网络配置。 netId 是 String 子网ID(网络ID)。 securityGroupId 是 String
"COMMON", "size" : 120 }, "nics" : { "vpcId" : "{VPC ID}", "netId" : "{NET ID}", "securityGroupId" :
OpenSearch集群导入数据方式 OpenSearch集群导入数据方式介绍 OpenSearch集群支持通过多种方式导入数据，基于业务使用场景可以自行选择导入数据的方式，具体请参见表1。在导入数据前可以根据需要选择是否对Elasticsearch集群进行导入性能增强，具体操作
Elasticsearch集群导入数据方式 Elasticsearch集群导入数据方式介绍 Elasticsearch集群支持通过多种方式导入数据，基于业务使用场景可以自行选择导入数据的方式，具体请参见表1。在导入数据前可以根据需要选择是否对Elasticsearch集群进行导入性能增强，
群 内网地址访问Kibana 同一VPC下的服务器才能通过Elasticsearch集群的内网访问地址访问Kibana。 通过内网地址访问Kibana登录Elasticsearch集群 自建Kibana 本地环境需要支持外网访问。 通过同vpc下ECS服务搭建Kibana时，本地公网访问Kibana即可。
离插件（Elasticsearch 7.6.2和7.10.2版本默认安装了读写分离插件）。 集群间需要保证网络连通。 如果源集群和目标集群在不同VPC，则需要先打通VPC网络建立对等连接。具体操作请参见对等连接简介。 操作步骤 获取Elasticsearch集群信息，用于配置迁移任务。
制策略1.0 场景描述 流量控制1.0提供节点级别的流量控制功能，可提供单个节点基于黑白名单的访问限制、HTTP并发连接数限制、HTTP最大连接数限制、基于请求Path的堆内存最大使用量流控能力、基于CPU最大占用率流控能力，一键断流能力，同时也提供节点访问IP统计和URL的采样
stopVpecp 获取终端节点连接 cluster showVpcepConnection 更新终端节点连接 cluster updateVpcepConnection 修改终端节点服务白名单 cluster updateVpcepWhitelist 修改参数配置 cluster listYmls
stopVpecp 获取终端节点连接 cluster showVpcepConnection 更新终端节点连接 cluster updateVpcepConnection 修改终端节点服务白名单 cluster updateVpcepWhitelist 修改参数配置 cluster listYmls
CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。 IAM服务主要用来控制
bss:order:pay 更多与订单相关操作所需要的授权项请见费用中心细粒度策略。 CSS FullAccess 系统策略 基于策略授权的CSS服务的所有权限，拥有该权限的用户可以完成基于策略授权的CSS服务的所有执行权限。 该策略部分权限有依赖，如果要使用对应的功能，需要在同项目中勾选依赖的权限。
单，由于白名单是作用在负载均衡上面，将会同时限制公网访问集群和内网通过VPCEP访问集群的IP地址。此时需要在公网访问白名单中添加一个网络白名单“198.19.128.0/17”，通过该白名单用来放通经过VPCEP的流量。 创建集群时配置公网访问 登录云搜索服务管理控制台。 在创
单，由于白名单是作用在负载均衡上面，将会同时限制公网访问集群和内网通过VPCEP访问集群的IP地址。此时需要在公网访问白名单中添加一个网络白名单“198.19.128.0/17”，通过该白名单用来放通经过VPCEP的流量。 创建集群时配置公网访问 登录云搜索服务管理控制台。 在创
云服务。 约束限制: 对接了IAM新平面时该参数必填，对接IAM旧平面时该参数可选。 取值范围: 委托需要有VPC的操作权限："vpc:subnets:get","vpc:ports:*"。 默认取值: 不涉及 请求参数 无 响应参数 无 请求示例 PUT /v1.0/6204a
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标。基于CES的告警能力，可以对指定的监控指标进行阈值告警，如何配置集群的监控告警请参见配置集群监控。
2.0 流量控制1.0 流量控制1.0提供节点级别的流量控制功能，可提供单个节点基于黑白名单的访问限制、HTTP并发连接数限制、HTTP最大连接数限制、基于请求Path的堆内存最大使用量流控能力、基于CPU最大占用率流控能力，一键断流能力，同时也提供节点访问IP统计和URL的采样
购买和使用Linux ECS。 ECS必须和Elasticsearch集群在同一个虚拟私有云和安全组中。 也可以使用其他客户端服务器，但是必须保证服务器和Elasticsearch集群在同一VPC。 将数据写入和召回率测试脚本上传到ECS上。 在ECS上安装开源压测工具Wrk。
设置Elasticsearch集群SMN告警通知 本文主要介绍如何在Kibana中通过开源OpenDistro告警插件设置Elasticsearch集群的SMN告警通知功能。 场景描述 CSS服务默认给7.1.1、7.6.2和7.10.2版本的Elasticsearch集群安装了
通过公网地址访问OpenSearch Dashboards登录OpenSearch集群 内网地址访问OpenSearch Dashboards 同一VPC下的服务器才能通过OpenSearch集群的内网访问地址访问OpenSearch Dashboards。 通过内网地址访问OpenSearch
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
