检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。
成本、性能或其他战略考虑，希望更换服务提供商至华为云。 方案架构 图1 迁移流程 通过华为云Logstash实现Elasticsearch集群间数据迁移的迁移流程如图1所示。 输入（Input）：华为云Logstash接收来自华为云Elasticsearch、自建Elastics
_snapshot/my_backup/snapshot_1 通过华为云对象存储迁移服务OMS将快照数据从存储仓库迁移到对象存储服务OBS的“esbak”桶中。 OMS支持多种云服务商数据迁移到对象存储服务OBS中，具体请参见各云服务商迁移教程。 在OMS创建迁移任务时，“元数据
如何调用API 构造请求 认证鉴权 返回结果
表1 集群快照基础配置 参数 说明 OBS桶 选择存储集群快照的OBS桶。 备份路径 集群快照在OBS桶中的存放路径。可以保持默认值。 IAM委托 快照数据存储到OBS桶中，需要OBS的操作权限。选择IAM委托，授权当前账号访问和使用OBS的权限。 当首次配置委托时，可以单击“
选择“自定义证书”页签，单击“上传证书”，在上传证书对话框中选择“OBS桶”和“证书对象”。 “OBS桶”：选择存储自定义证书的OBS桶。 “证书对象”：单击“选择”，在“选择证书对象”对话框中勾选提前上传至OBS桶的自定义证书，单击“确定”。 单击“确定”，完成自定义证书上传。
如果您需要对您所拥有的CSS（Cloud Search Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CSS服务的其它功能。
通过读写分离插件实现华为云Elasticsearch集群间数据迁移 通过CSS服务的读写分离插件可以实现华为云Elasticsearch集群间的数据迁移。 应用场景 7.6.2和7.10.2版本的华为云Elasticsearch集群默认安装了CSS服务的读写分离插件，通过配置读写
台，并在云搜索服务控制台创建集群验证自己的权限。 创建用户组 A公司管理员登录并进入华为云控制台。 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，单击“用户组”>“创建用户组”。 在“创建用户组”界面，输入“用
如果您需要对您所拥有的CSS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CSS资源。
据。创建集群时，将自动创建云硬盘用于集群存储。 对象存储服务（Object Storage Service，简称OBS） 云搜索服务CSS的集群快照存储在对象存储服务（OBS）的桶中。详细请参考对象存储服务用户指南。 统一身份认证服务（Identity and Access Management，简称IAM）
备份自建Elasticsearch数据到华为云OBS。 登录自建Elasticsearch集群的Kibana，选择“Dev Tools”，进入命令行界面。 执行如下命令，创建快照仓库“my_backup”，对接华为云OBS存放快照数据的OBS桶“backup-obs”。 PUT /_snapshot/my_backup
终端节点接口 开启终端节点服务 关闭终端节点服务 获取终端节点连接 更新终端节点连接 修改集群的终端节点服务白名单 父主题： API
、拉美-圣保罗一。 日志管理 为了方便用户使用日志定位问题，云搜索服务提供了日志备份和日志查询功能。用户可以将集群的日志备份在OBS桶中，然后通过OBS可以直接下载需要的日志文件，进行问题分析定位。 日志管理 VPC服务介绍【视频】 发布区域：华北-北京四、华北-乌兰察布一、华东
已注册华为账号并开通华为云，进行了实名认证，且在使用云搜索服务前检查账号状态，账号不能处于欠费或冻结状态。 如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站。 在页面右上角单击“注册”，根据提示信息完成注册。 勾选服务条款， 单击“开通”。 实名认证，请参考： 个人账号：实名认证
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
快照、词库、日志管理功能使用 obs:bucket:Get* obs:bucket:List* obs:object:List* obs:object:Get* obs:bucket:HeadBucket obs:object:PutObject obs:object:DeleteObject
"DAY", "bucket" : "css-obs-backup", "basePath" : "css_repository/obs-path", "agency" : "css_obs_agency" }, "httpsEnable"
排查是否有权限 登录统一身份认证服务管理控制台。 查看当前登录所用的账号或IAM用户所属的用户组。 具体操作请参见《统一身份认证服务用户指南》中的如何查看或修改用户信息章节。 查看用户组的权限中是否包含：“全局服务”中“对象存储服务”项目的“OBS Administrator”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
