检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。 IAM服务主要用来控制
云服务。 约束限制: 对接了IAM新平面时该参数必填，对接IAM旧平面时该参数可选。 取值范围: 委托需要有VPC的操作权限："vpc:subnets:get","vpc:ports:*"。 默认取值: 不涉及 表3 ShrinkNodeReq 参数 是否必选 参数类型 描述 reducedNodeNum
200：可用。 303：不可用，如创建失败。 endpoint String 参数解释: 集群内网访问IPv4地址和端口号。 vpcId String 参数解释: VPC ID。 subnetId String 参数解释: 子网ID。 securityGroupId String 参数解释:
设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。 默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行集群网络连通性检查，只有在同一VPC网络下的集群才支持跨集群保存日志，且集群版本必须一致。 如果集群已经启用了日志采集功能，也可以单击右侧的编辑图标修改日志采集配置。
设置采集的日志保存在哪个集群，支持选择“当前集群”和“其他集群”。 默认选择“当前集群”。当选择“其他集群”时，需要选择日志保存的目标集群，并进行集群网络连通性检查，只有在同一VPC网络下的集群才支持跨集群保存日志，且集群版本必须一致。 如果集群已经启用了日志采集功能，也可以单击右侧的编辑图标修改日志采集配置。
集群设置的存储容量。 集群存储使用量（GB） 集群已使用的存储容量。 配置信息 区域 集群所在区域。 可用区 集群所在的可用区。 虚拟私有云 集群所属的虚拟私有云。 子网 集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全
billing_info String 资源账单信息。空：按需计费。非空：包周期计费。 description String 描述信息。 vpc_id String 负载均衡器所属VPC ID。 provisioning_status String 负载均衡器的配置状态。 listeners Array
（可选）预构建与注册中心点向量：当选择使用“IVF_GRAPH”或“IVF_GRAPH_PQ”索引算法创建向量索引时，则需要对中心点向量进行预构建和注册。 创建向量索引：基于业务场景创建向量索引。 导入向量数据：将向量数据导入集群。 在Elasticsearch集群使用向量索引搜索数据：进行向量查询。 前提条件
rch查询域的特定语言，是客户端与Elasticsearch和OpenSearch集群交互的最佳语言。Elasticsearch DSL是基于JSON格式的语言，其他语言如SQL本质上也是先转译为Elasticsearch DSL再与Elasticsearch和OpenSearch集群交互。
rch查询域的特定语言，是客户端与Elasticsearch和OpenSearch集群交互的最佳语言。Elasticsearch DSL是基于JSON格式的语言，其他语言如SQL本质上也是先转译为Elasticsearch DSL再与Elasticsearch和OpenSearch集群交互。
设置Elasticsearch集群SMN告警通知 本文主要介绍如何在Kibana中通过开源OpenDistro告警插件设置Elasticsearch集群的SMN告警通知功能。 场景描述 CSS服务默认给7.1.1、7.6.2和7.10.2版本的Elasticsearch集群安装了
集群整合：将多个自建Elasticsearch集群迁移到一个华为云Elasticsearch集群中整合为统一的数据平台，以简化管理和提高数据一致性。 技术栈统一：当企业已经在华为云上运行其他服务时，为了技术栈的统一和简化管理，可以选择将Elasticsearch集群也迁移至华为云。 方案架构 图1 迁移流程 通过S3
冷数据节点（ess-cold）主要用于分担数据节点（ess）的压力，当发现冷数据有丢失的风险时，可以扩容冷数据节点的“节点存储容量”保证冷数据的持久性，同时也支持扩容节点个数保证集群的可用性。 扩容节点数量和节点存储容量 升级节点规格 只支持基于节点类型变更集群的“节点规格”。
冷数据节点（ess-cold）主要用于分担数据节点（ess）的压力，当发现冷数据有丢失的风险时，可以扩容冷数据节点的“节点存储容量”保证冷数据的持久性，同时也支持扩容节点个数保证集群的可用性。 扩容节点数量和节点存储容量 升级节点规格 只支持基于节点类型变更集群的“节点规格”。
（可选）预构建与注册中心点向量：当选择使用“IVF_GRAPH”或“IVF_GRAPH_PQ”索引算法创建向量索引时，则需要对中心点向量进行预构建和注册。 创建向量索引：基于业务场景创建向量索引。 导入向量数据：将向量数据导入集群。 （可选）离线构建：当向量字段开启了索引延迟构建，则数据全量写入完成后，需要执行离线构建API才能创建向量索引结构。
ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK
设置Elasticsearch告警同步到Prometheus 本文主要介绍如何在Kibana中设置Elasticsearch告警同步到Prometheus，实现Prometheus对Elasticsearch集群的关键性能指标进行实时监控和分析。 Prometheus是一个开源系
Logstash部署在弹性云服务器上时导入数据 当Logstash部署在同一VPC的弹性云服务时，导入数据的流程说明如图3所示。 图3 Logstash部署在弹性云服务器上时导入数据示意图 确保已部署Logstash的弹性云服务器与待导入数据的集群在同一虚拟私有云下，已开放安全组的9200端口的外网访问权限，且弹性云服务器已绑定弹性IP。
Logstash部署在弹性云服务器上时导入数据 当Logstash部署在同一VPC的弹性云服务时，导入数据的流程说明如图3所示。 图3 Logstash部署在弹性云服务器上时导入数据示意图 确保已部署Logstash的弹性云服务器与待导入数据的集群在同一虚拟私有云下，已开放安全组的9200端口的外网访问权限，且弹性云服务器已绑定弹性IP。
义插件。 是，删除插件后重新安装。 在自定义插件操作列表，卸载并删除插件。 根据节点日志的报错信息解决插件存在的问题，无法自行解决时可联系技术支持。 插件问题解决后，在自定义插件操作列表，上传并安装插件。当“插件状态”为“已安装，待重启集群后生效”时，表示插件安装成功。 否，删除插件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
