检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该接口打开或关闭ES负载均衡器。 ES监听器配置 该接口用于es监听器配置。 获取该esELB的信息，以及页面需要展示健康检查状态 该接口用于获取该ES集群的ELB信息，以及页面需要展示健康检查状态。 更新ES监听器 该接口用于更新ES监听器。 查询证书列表 该接口用于查询证书列表。 表12 智能运维
步骤6：删除集群：无需继续使用集群时，可删除集群释放资源。 准备工作 已注册华为账号并开通华为云，进行了实名认证，且在使用云搜索服务前检查账号状态，账号不能处于欠费或冻结状态。 如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站。 在页面右上角单击“注册”，根据提示信息完成注册。
CSS服务中如何更新Elasticsearch生命周期策略？ Elasticsearch生命周期实现使用的是Open Distro的ISM。此处简单介绍不涉及ISM template的策略更新步骤，如果要配置有关ISM template的策略可以参考Open Distro文档。 当创建一个policy时，系统会往“
安全集群索引只读状态修改报错 问题描述 安全集群空间存满之后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为“false”，执行如下命令： PUT _settings { "index": { "blocks":
用户：可以向Elasticsearch集群发出操作请求。用户具有凭证（例如，用户名和密码）、零个或多个后端角色以及零个或多个自定义属性。 Role mapping 角色映射：用户在成功进行身份验证后会担任角色，角色映射，就是将角色映射到用户（或后端角色）。例如，kibana_user（角色）到jdoe（用户）的映射意味着John
在Hadoop生态系统中更好地开展工作。 本文通过MRS的ES-Hadoop与CSS集群连接作为示例，您可以配置其他任何需要使用ES集群的应用。如有需要，也可以参考本文在其他服务中使用Elasticsearch，前提是要保证客户端与Elasticsearch集群网络连通。 准备工作
查询集群详情 功能介绍 该接口用于查询并显示单个集群详情。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/clusters/{cluster_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释:
如果不是，请前往VPC页面，设置“安全组”的出方向和入方向已允许9200端口或允许的端口范围已包含9200端口。 查看ECS实例是否添加安全组。 如果有，检查安全组的配置规则是否满足要求，在集群“基本信息”页面，可以查看“安全组信息”。然后执行步骤4。 如果没有，从ECS的实例详情页面，进入VPC页面，选择“安全组”，添加安全组。
将角色映射到用户，使用户具有角色的权限。 在“Security”中选择“Roles”，单击"role_test"角色名称，进入角色详情页面。 单击“Mapped users”页签，在Mapped users页面单击“Map user”。 在“Map user”页面，单击下拉框选择创建的“test”用户。 添加完成后，单击“Map”。
CSS服务如何保证数据和业务运行安全？ 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。
获取方式请参见检查认证信息。 sk 是 用户的Secret Key。 获取方式请参见检查认证信息。 region 是 将数据上传到指定Region的DIS服务。 project_id 是 用户所属区域的项目ID。 获取方式请参见检查认证信息。 group_id 是 DIS App名称，用于标识一个消费组，值可以为任意字符串。
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
VPC不存在，或不属于该用户。 检查VPC是否正确。 400 CSS.5023 The security group does not exist or does not belong to the VPC. 安全组不存在，或不属于该VPC。 检查安全组是否正确。 400 CSS
Fatalf("Failed to append %q to RootCAs: %v", "xxx", err) } // Append our cert to the system pool if ok := rootCAs.AppendCertsFromPEM(certs);
CSS服务中如何重置安全集群的管理员密码？ 当您想要更换安全模式集群的管理员密码，或者忘记管理员密码时，可以对密码进行重置。 在集群管理列表，选择需要重置密码的集群，单击集群名称，进入集群基本信息页面。 在“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。
CSS服务中如何开启Elasticsearch和OpenSearch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。
负载均衡 查询集群支持的ELBV3负载均衡器 打开或关闭ES负载均衡器 ES监听器配置 获取该esELB的信息，以及页面需要展示健康检查状态 更新ES监听器 查询证书列表 父主题： API
CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ 集群创建成功后，支持修改集群的安全组。 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 建议在业务空闲时操作。 2023年2月之
引。 单击右上角的“Apply policy”，在弹窗中选择要关联的“Policy ID”。 图3 添加引用策略 图4 选择索引策略 单击“Apply”，完成索引关联策略。 当索引关联策略后，ISM会默认创建一个每5分钟运行一次的作业，用于执行策略操作、检查条件并将索引转换为不同的状态。
安全组策略设置不合理导致集群不可用 问题现象 “集群状态”为“不可用”。 单击集群名称进入集群基本信息页面，选择“日志管理”，单击“日志查询”页签，可见日志内容存在警告“master not discovered or elected yet, an election requires
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
