检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。获取方法请参见获取项目ID和名称。 约束限制: 不涉及 取值范围:
关闭日志功能 功能介绍 该接口用于关闭日志功能。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/logs/close 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
关闭公网访问 功能介绍 该接口用于关闭公网访问。包周期类型的集群不支持通过api进行关闭公网访问。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/close 表1 路径参数 参数 是否必选
关闭Kibana公网访问 功能介绍 该接口用于关闭Kibana公网访问。包周期类型集群不支持通过api进行关闭Kibana公网访问。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/publickibana/close
关闭公网访问控制白名单 功能介绍 该接口用于关闭公网访问控制白名单。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/whitelist/close 表1 路径参数 参数 是否必选 参数类型
只支持OSS版本的Kibana镜像连接到云搜索服务的Elasticsearch。 自建Kibana如何对接CSS服务的Elasticsearch集群？ Kibana使用限制 Kibana中可以自定义用户名、角色名、租户名等，不能包含中文字符。 通过控制台访问Kibana登录Elasticsearch集群
关闭自动创建快照功能 功能介绍 该接口用于关闭自动备份功能。 调用方法 请参见如何调用API。 URI PUT /v2.0/{project_id}/clusters/{cluster_id}/snapshots/policy/close 表1 路径参数 参数 是否必选 参数类型
关闭Kibana公网访问控制 功能介绍 该接口用于关闭Kibana公网访问控制。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/publickibana/whitelist/close 表1 路径参数
关闭日志自动备份策略 功能介绍 该接口用于日志自动备份策略关闭。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/logs/policy/close 表1 路径参数 参数 是否必选 参数类型 描述
关闭终端节点服务 功能介绍 该接口用于关闭集群的终端节点服务。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/vpcepservice/close 表1 路径参数 参数 是否必选 参数类型 描述
打开或关闭ES负载均衡器 功能介绍 该接口打开或关闭ES负载均衡器。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/loadbalancers/es-switch 表1 路径参数 参数 是否必选
CSS服务中如何修改Elasticsearch和OpenSearch集群的TLS算法？ 支持修改TLS算法的集群：7.6.2及以上版本的Elasticsearch集群、OpenSearch集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 选择需要修改的集群，单击集群名称，进入集群基本信息页面。
约束与限制 本文主要介绍CSS集群的节点数量和配额限制，在使用云搜索服务的过程中，不同功能的限制请参见用户指南的相关章节。 集群的节点数量限制 下表显示了云搜索服务的集群节点数量的限制。 表1 Elasticsearch和OpenSearch集群的节点限制 集群的节点数量 限制 每个集群的最大节点数量
CertificatesResource object 证书列表信息。 表3 CertificatesResource 参数 参数类型 描述 id String 证书ID。 name String 证书名称。 type String SL证书的类型。分为服务器证书(server)、CA证书(client)。 请求示例
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
在左侧导航栏选择“证书管理”。 选择“自定义证书”页签，单击“上传证书”，在上传证书对话框中选择“OBS桶”和“证书对象”。 “OBS桶”：选择存储自定义证书的OBS桶。 “证书对象”：单击“选择”，在“选择证书对象”对话框中勾选提前上传至OBS桶的自定义证书，单击“确定”。 单击“确定”，完成自定义证书上传。
在更改安全模式页面，修改“HTTPS访问”的开关切换安全模式下的集群访问协议。 图3 切换协议 打开开关：实现“安全模式+HTTP协议”切换为“安全模式+HTTPS协议”。 切换为HTTPS协议后，集群通讯将进行加密，且可以启用集群的公网访问功能。 关闭开关：实现“安全模式+HTTPS协议”切换
CSS服务中如何更新Elasticsearch生命周期策略？ Elasticsearch生命周期实现使用的是Open Distro的ISM。此处简单介绍不涉及ISM template的策略更新步骤，如果要配置有关ISM template的策略可以参考Open Distro文档。 当创建一个policy时，系统会往“
CSS服务中如何开启Elasticsearch和OpenSearch集群的安全审计日志？ Elasticsearch集群的安全审计日志功能默认是关闭的。 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群 登录云搜索服务控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
