检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果接入集群未启用安全模式，接入方式为： curl 'http://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices' 如果接入集群已启用安全模式，则需要使用htt
如果接入集群未启用安全模式，接入方式为： curl 'http://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices' 如果接入集群已启用安全模式，则需要使用htt
设置预算的详细信息，包括预算周期和预算金额。 图3 预算基本信息 根据需要设置控制预算的成本范围。在左侧区域对产品类型、企业项目、计费模式等过滤条件。 图4 设置成本范围 设置提醒阈值和接收提醒的联系人信息。 当预测金额高于预算成本80% ，将触发提醒。 图5 设置提醒 详细
true：表示集群进行通信加密。- false：表示集群不进行通信加密。>此参数只有6.5.4及之后版本支持。 adminPwd 否 String 安全模式下集群管理员admin的密码，只有在创建集群时authorityEnable设置为true时需要设置此参数。 参数范围：8~32个字符。
again. 安全模式转换,需要先关闭公网访问再重试。 根据错误信息关闭公网访问。 400 CSS.1123 To change the security mode, disable the Kibana public access and try again. 安全模式转换,请先关闭kibana公网访问再重试。
绍常用的CSS自定义策略样例。 为了兼容开源生态，CSS服务的IAM权限和数据面集群权限分开控制，如果要开启数据面的安全能力，需要使用安全模式。 如果是子账号，需要同时设置GetBucketStoragePolicy、GetBucketLocation、ListBucket、Li
在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，单击需要访问的集群名称，进入集群基本信息页面。获取并记录“公网访问”。 说明： 仅安全模式+HTTPS协议的集群才支持启用公网访问。 配置Elasticsearch集群公网访问 公网 独享型负载均衡实例的公网IP地址 通过独享型
状态码： 200 表2 响应Body参数 参数 参数类型 描述 - File 请求示例 无 响应示例 状态码： 200 请求已成功，返回文件流。 "Certificate:xxxx" SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4
updateShrinkCluster 下载安全证书 cluster downloadCert 节点替换 cluster updateInstance 安全模式修改 cluster changeMode 添加独立Master、Client cluster addIndependentNode 集群内核升级
updateShrinkCluster 下载安全证书 cluster downloadCert 节点替换 cluster updateInstance 安全模式修改 cluster changeMode 添加独立Master、Client cluster addIndependentNode 集群内核升级
通过VPC或安全组专有网络来确保主机的安全。 访问控制 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 支持用户认证与索引级别鉴权，支持对接第三方管理用户系统。
} } 如果在使用中出现license相关的报错，可以尝试设置ilm_enabled => false。 如果集群开启了安全模式，则需要先下载证书。 在云搜索服务管理控制台。 在“集群管理”页面，单击需要下载证书的集群名称，进入集群基本信息页面。 在集群基本信息页面下载证书。
} } 如果在使用中出现license相关的报错，可以尝试设置ilm_enabled => false。 如果集群开启了安全模式，则需要先下载证书。 在云搜索服务管理控制台。 在“集群管理”页面，单击需要下载证书的集群名称，进入集群基本信息页面。 在集群基本信息页面下载证书。
指定待修改集群密码的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 newpassword 是 String 安全模式下集群管理员admin的密码，只有在创建集群时authorityEnable设置为true时该接口可用。 参数范围：8~32个字符。 参数
Client连接非安全集群：适用于非安全模式的集群 通过Rest Low Level Client连接安全集群（不使用安全证书）：适用于安全模式+HTTP协议的集群、安全模式+HTTPS协议的集群（忽略证书） 通过Rest Low Level Client连接安全集群（使用安全证书）：适用于安全模式+HTTPS协议的集群
仅Elasticsearch 7.10.2版本的安全集群支持通过LDAP接入集群。 准备工作 已经在CSS服务上准备好一个Elasticsearch安全模式的集群，且集群处于可用状态。 已准备好和Elasticsearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。
议LDAP认证，以实现相应角色的LDAP用户接入OpenSearch集群。 准备工作 已经在CSS服务上准备好一个OpenSearch安全模式的集群，且集群处于可用状态。 已准备好和OpenSearch集群在同VPC下的LDAP服务和用户数据。具体操作请参见OpenLDAP官方文档。
开启流量控制会直接拒绝超过阈值的用户请求。 开启内存流控会消耗部分请求性能，开启内存流控会导致Kibana的部分search请求失败。 开启访问日志会影响集群性能。 内存流控是基于请求Path的流控，Path长度和个数不应该配置过多，否则影响集群性能。 开启HTTP/HTTPS节点流控 执行如下命令，开启HTTP/HTTPS节点流控。
version String CSS集群引擎版本号。详细请参考CSS支持的集群版本。 supportSecuritymode Boolean 支持安全模式 subVersion String 集群镜像发布版本号。 isEosCluster Boolean 表示集群镜像发布版本是否EOS，true表示过期，false表示不过期。
true：表示集群开启认证。 false：表示集群不开启认证。 说明： 此参数只有6.5.4及之后版本支持。 adminPwd 否 String 安全模式下集群管理员admin的密码，只有在创建集群时authorityEnable设置为true时需要设置此参数。 管理员密码需要满足规则： 可输入的字符串长度为8-32个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
