检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标
} } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功，返回文件流。 400 非法请求。 建议直接修改该请求，不要重试该请求。 404 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。
CSS服务的集群节点磁盘空间用于存放哪些文件？ 占用集群节点磁盘空间的日志及文件如下所示： 日志文件：Elasticsearch日志。 数据文件：Elasticsearch索引文件。 其他文件：集群配置文件。 操作系统：默认余留5%的存储空间。 父主题： 产品咨询
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
cluster_id 是 String 指定修改的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 authorityEnable 是 Boolean 是否开启安全模式。 true: 开启安全模式。 false: 关闭安全模式。 默认为：true。 adminPwd
统计分析能力：Elasticsearch的聚合功能可以快速进行数据统计和分析，如年龄分布统计等，这在关系型数据库中可能需要更多的计算资源和时间。 安全性和稳定性：通过配置安全模式的Elasticsearch集群和MySQL数据库，以及使用SSL安全连接，可以保证数据传输的安全性和系统的稳定性。 易于监控
主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
要给企业中的员工设置不同的控制台访问权限，以达到不同员工之间的权限隔离，可以使用IAM进行精细的权限管理。IAM提供用户身份认证、权限分配、访问控制等功能，可以安全控制CSS服务相关资源的访问。CSS权限管理请参见权限管理。 CSS集群内部的权限控制是通过安全集群实现的，当集群开
不同分片之间的同步，提高数据的一致性 。 迁移速度快：读写分离的自动同步速度依赖带宽，不受源集群和目标集群的影响，同步快。 实时性可控：读写分离的默认同步周期为30秒，支持修改，可以控制数据迁移的实时性，减少数据同步过程中的延迟 。 性能影响 使用读写分离迁移集群的核心在于通过底
TPS协议的集群” “安全模式+HTTP协议的集群”切换为“非安全模式的集群” 安全模式切换为非安全模式 “安全模式+HTTPS协议的集群”切换为“非安全模式的集群” “安全模式+HTTP协议的集群”切换为“安全模式+HTTPS协议的集群” 切换安全模式下的协议 “安全模式+HT
TPS协议的集群” “安全模式+HTTP协议的集群”切换为“非安全模式的集群” 安全模式切换为非安全模式 “安全模式+HTTPS协议的集群”切换为“非安全模式的集群” “安全模式+HTTP协议的集群”切换为“安全模式+HTTPS协议的集群” 切换安全模式下的协议 “安全模式+HT
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能
节点数量 设置集群中的数据节点个数。可选节点数为1~32。 1 CPU架构 具体支持的类型由实际区域环境决定。 X86计算 节点规格 选择集群节点的规格。 ess.spec-4u8g 节点存储 选择集群节点的存储类型。 高I/O 节点存储容量 设置集群节点的存储空间大小，其取值范围与
冻结状态的索引数据，是指将长期不使用的历史数据转储到服务的OBS中（用户无感知，且无法查看该OBS桶中的资源，但存储在OBS桶中的资源需要额外收费），降低数据的存储成本，提升SSD的存储能力。此时，被冻结的索引数据的检索速率会降低到秒/分级别。 当确定OBS中的历史数据不再使用时，可以关闭索引数据，此状态的索引数据将无法被检索到。
切换安全组 功能介绍 该接口可以在集群创建成功后，修改安全组。 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clust
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
云搜索服务支持通过云数据迁移服务CDM的向导式界面，将存储在Oracle数据库或对象存储服务OBS中的数据导入到Elasticsearch或OpenSearch集群中，数据文件支持JSON格式。 表1 使用CDM导入数据至CSS服务 数据导入场景 源数据 目标集群 将Oracle数据库的数据导入到CSS服务
云搜索服务支持通过云数据迁移服务CDM的向导式界面，将存储在Oracle数据库或对象存储服务OBS中的数据导入到Elasticsearch或OpenSearch集群中，数据文件支持JSON格式。 表1 使用CDM导入数据至CSS服务 数据导入场景 源数据 目标集群 将Oracle数据库的数据导入到CSS服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
