检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用HTTPS访问，则集群使用HTTPS访问协议，仅安全模式的集群支持开启HTTPS访问。启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书，用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式，请参见切换安全模式下的协议。 内网访问IPv4地址
CSS服务中如何开启Elasticsearch和OpenSearch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。
CSS服务中如何重置安全集群的管理员密码？ 当您想要更换安全模式集群的管理员密码，或者忘记管理员密码时，可以对密码进行重置。 在集群管理列表，选择需要重置密码的集群，单击集群名称，进入集群基本信息页面。 在“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。
管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec
安全集群索引只读状态修改报错 问题描述 安全集群空间存满之后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为“false”，执行如下命令： PUT _settings { "index": { "blocks":
根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。
启用HTTPS访问，则集群使用HTTPS访问协议，仅安全模式的集群支持开启HTTPS访问。启用HTTPS访问的安全集群可以单击“下载证书”获取CER安全证书，用于接入安全模式的集群。安全证书暂不支持在公网环境下使用。 如果安全模式的集群需要切换访问方式，请参见切换安全模式下的协议。 内网访问IPv4地址
根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。仅“SSL解析方式”选择“双向认证”时，才需要配置CA证书。
n）。 数据库密码 填写Elasticsearch集群的管理员密码。 加密证书 选择Elasticsearch集群的安全证书，如果未启用“SSL安全连接”，则不用选择。获取方式请参见获取CSS集群的安全证书。 设置同步 流速模式 选择“不限速”。 同步对象类型 不勾选“同步表结构
复迁移集群数据至新集群后，进行安全组修改。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“安全组”右侧，单击“更改安全组”。 图1 更改安全组 在“更改安全组”弹窗中，选择需要替换的安全组，单击“确定”启动更改任务。 父主题：
单击“配置信息”中的安全组名称，进入当前集群所选安全组的基本信息页面。 分别查看“入方向规则”和“出方向规则”页签下，是否存在“策略”为“允许”，“协议端口”为“TCP : 9300”，“类型”为“IPv4”的安全组规则。 是，联系技术支持定位集群不可用问题。 否，执行下一步。 修改集群
如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要确认所选安全组是否放通子网内的
下载证书 转换安全证书（CloudSearchService.cer）。将下载的安全证书上传到客户端机器上，使用keytool工具将“.cer”证书转换成Java可以读取的“.jks”证书格式。 在Linux系统中，执行如下命令转换证书。 keytool -import -alias
集群存储使用量（GB） 集群已使用的存储容量。 配置信息 区域 集群所在区域。 可用区 集群所在的可用区。 虚拟私有云 集群所属的虚拟私有云。 子网 集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9
CSS服务中Filebeat版本与集群版本的关系是什么？ 如何获取CSS服务的安全证书？ CSS服务中如何转换CER安全证书的格式？ CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ CSS服务中Elasticsearch集群如何设置search.max_buckets参数？
非安全集群之间进行数据迁移 非安全集群的Logstash配置文件样例 使用HTTP访问的安全集群之间进行数据迁移 安全集群（使用HTTP访问）的Logstash配置文件样例 使用HTTPS访问的安全集群之间进行数据迁移 安全集群（使用HTTPS访问）的Logstash配置文件样例 非安全集群的Logstash配置文件样例
Client连接非安全集群：适用于非安全模式的集群 通过Rest High Level Client连接安全集群（不使用安全证书）：适用于安全模式+HTTP协议的集群、安全模式+HTTPS协议的集群（忽略证书） 通过Rest High Level Client连接安全集群（使用安全证书）：适用于安全模式+HTTPS协议的集群
在“基本信息”页面，单击“安全组”跳转到安全组基本信息页面。 在安全组“基本信息”页面，选择“入方向规则”页签。 单击“添加规则”，添加9200端口入方向规则。 配置完成后，单击“确定”。 通过公网访问云搜索服务 在浏览器中输入https://IP:port或者http://IP:port，访问云搜索服务。
创建OpenSearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用OpenSearch Dashboard为集群添加新用户，并授予相应的安全集群使用权限。 背景信息 云搜索服务用opendis
指定节点缩容 指定节点类型规格变更 指定节点类型缩容 下载安全证书 节点替换 安全模式修改 添加独立master、client 集群内核升级 获取可升级的目标镜像ID 获取集群升级或切换AZ的详情信息 重试升级失败任务 切换安全组 切换集群实例AZ 创建集群V2 重启集群V2 滚动重启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
