检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
https://{iam-endpoint}/v3/projects”，其中{iam-endpoint}为IAM的终端节点，可以参考终端节点获取，接口的认证鉴权请参见认证鉴权。 响应示例如下，例如CSS部署的区域为“xxx”，在响应消息体中搜索“name”为“xxx”，其对应的“projects”下的“id”即为项目ID。
共享VPC和非共享VPC相比，有如下优势： 在一个账号内统一创建资源，并将资源共享给其他账号，其他账号无需创建重复资源，可以精简资源数量以及网络架构，提升管理效率并节约成本。 比如不同账号下的VPC网络互通需要建立对等连接，使用共享VPC后，则不同账号用户可以在同一个VPC创建资源，免去了对等连接配置，有效的简化组网结构。
管理”管理控制台，查看已有的企业项目。 单击“下一步，网络配置”。 在“网络配置”页面，完成Logstash集群的网络和安全组配置。 表2 参数说明 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看
isAutoPay 否 Integer 是否自动支付。下单订购后，是否自动从客户的华为云账户中支付，而不需要客户手动去进行支付。该参数适用于包周期集群。 1：是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、
0/{project_id}/clusters”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取；项目ID参见获取项目ID；接口的认证鉴权请参见认证鉴权。 响应示例如下，在该项目找到指定clusters下的“id”即为集群ID。 { "totalSize" : 1, "clusters"
Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的OpenSearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入OpenSearch集群。 准备工作 已经在C
Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的Elasticsearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入Elasticsearch集群。 约束限制 仅Elasticsearch
4及之后版本支持。 authorityEnable 否 Boolean 是否开启认证，取值范围为true或false。默认关闭认证功能。 true：表示集群开启认证。 false：表示集群不开启认证。 说明： 此参数只有6.5.4及之后版本支持。 adminPwd 否 String
云搜索服务支持快速创建Logstash集群，华为云Logstash是一款全托管的数据接入处理服务，100%兼容开源Logstash的能力。在生产系统中，数据会以各种各样的形式，或分散或集中地存在于很多系统中。华为云Logstash的出现，能够很轻松地帮助您处理各种来源的数据并转储到华为云Elasticse
通过自建Cerebro访问集群 使用自建Cerebro访问集群时，需要确保自建Cerebro与集群的网络是互通的。 获取集群的访问地址。不同网络配置的访问地址获取方式请参见网络配置。 启动自建Cerebro，填写集群的访问地址对接CSS集群。 安全模式的集群填写：https://访问地址:9200
”为“冻结”。 图1 集群冻结状态 原因分析 集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。 处理步骤 按需计费集群 在华为云控制台上方单击“费用与成本”进入费用中心。 在“总览”页面查看账户的欠费情况。 如果是IAM用户，请登录IAM账号对应的账号进行费用充值。
通过自建Cerebro访问集群 使用自建Cerebro访问集群时，需要确保自建Cerebro与集群的网络是互通的。 获取集群的访问地址。不同网络配置的访问地址获取方式请参见网络配置。 启动自建Cerebro，填写集群的访问地址对接CSS集群。 安全模式的集群填写：https://访问地址:9200
BadRequest 非法请求。 建议直接修改该请求，不要重试该请求。 401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
在本章案例中，表1中的同步任务配置参数需要按建议填写。 表1 同步任务参数说明 配置模块 参数名称 填写建议 同步实例 > 同步实例信息 网络类型 选择“VPC网络”。 源数据库实例 选择需要同步的RDS for MySQL实例，即存储用户业务数据的MySQL。 同步实例所在子网 选择同步实
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。 CSS支持的监控指标请参见支持的监控指标
集群不会立即停止服务，集群进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
U使用率、网络连接数等。 当用户集群配置为5台16U128G的i3.4xlarge.8节点时，且每天上午5点左右会做大量bulk操作，写入大概100G-200G的数据，根据集群监控指标的CPU使用率、网络流入流出速率来看对ElasticSearch节点造成不了压力，网络连接数较高
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。
的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需集群自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 ＞总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访问地址有差异，不同访问地址的获取方式请参见网络配置。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，选择需要访问的集群，在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
