检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec
务的OpenSearch集群。 操作步骤 创建一个弹性云服务器ECS。 ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。
preserve_existing=true { "index.max_result_window" : "10000000" } 方法2： 在服务器执行如下命令进行设置（以非安全集群为例）： curl -k –XPUT ‘http://localhost:9200/_all/_setting?pre
此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。 待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。 例如，执行如下C
此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。 待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。 例如，执行如下C
CSS服务中如何开启Elasticsearch和OpenSearch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。
”，“类型”选择“IPv4”，“源地址”选择“安全组”下的集群当前安全组名称，即同安全组内放通。 图2 添加安全组规则 单击“确定”即可完成放通9300端口的设置。 同样的步骤，在“出方向规则”页签添加放通9300端口的设置。 安全组放通9300端口后，等待集群自动恢复可用状态。
安全集群索引只读状态修改报错 问题描述 安全集群空间存满之后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为“false”，执行如下命令： PUT _settings { "index": { "blocks":
管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec
添加指定集群标签 功能介绍 该接口用于给指定集群添加标签。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/{resource_type}/{cluster_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
CSS集群监控与运维 CSS集群平均已用内存比例达到98%怎么办？ CSS服务中如何查看集群总磁盘使用率？ CSS服务中单节点的使用率过高是否会影响集群的业务？
添加到自定义模板 功能介绍 该接口用于添加到自定义模板。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/lgsconf/favorite 表1 路径参数 参数 是否必选 参数类型 描述 project_id
功。 图1 返回消息 在ECS服务器上使用开源Elasticsearch API导入数据 在ECS服务器上支持通过Curl命令使用开源Elasticsearch API导入JSON数据文件。 本案例以非安全模式的集群为例介绍Curl命令导入数据，如果是安全模式的集群访问集群的命令
建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： 智能运维
复迁移集群数据至新集群后，进行安全组修改。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“安全组”右侧，单击“更改安全组”。 图1 更改安全组 在“更改安全组”弹窗中，选择需要替换的安全组，单击“确定”启动更改任务。 父主题：
批量添加或删除集群标签 功能介绍 该接口用于对集群批量添加或删除标签。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/{resource_type}/{cluster_id}/tags/action 表1 路径参数 参数 是否必选 参数类型
建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。 父主题： 智能运维
"vpc:subnets:get", "ecs:cloudServerFlavors:get", "ecs:serverInterfaces:use", "ecs:cloudServers:addNics",
CSS服务中如何重置安全集群的管理员密码？ 当您想要更换安全模式集群的管理员密码，或者忘记管理员密码时，可以对密码进行重置。 在集群管理列表，选择需要重置密码的集群，单击集群名称，进入集群基本信息页面。 在“配置信息”区域，单击“重置密码”后的“重置”，设置并确认新的管理员密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
