检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过Transport Client接入Elasticsearch集群 本文介绍通过Transport Client访问CSS服务非安全集群的配置说明。如果是安全模式的集群，建议通过Rest High Level Client接入Elasticsearch集群。 注意事项 建议Transport
现跨VPC的访问，而不必暴露服务端相关的网络信息，使您的访问更加安全、可靠。在开启终端节点服务时，系统会默认给用户创建一个终端节点，内网域名由用户自己选择是否创建，通过节点IP或者是内网域名，用户可以跨VPC访问该集群。 终端节点服务通过共享型负载均衡器实现内网访问，共享型负载均
现跨VPC的访问，而不必暴露服务端相关的网络信息，使您的访问更加安全、可靠。在开启终端节点服务时，系统会默认给用户创建一个终端节点，内网域名由用户自己选择是否创建，通过节点IP或者是内网域名，用户可以跨VPC访问该集群。 终端节点服务通过共享型负载均衡器实现内网访问，共享型负载均
PUT _all/_settings { "index" : { "number_of_replicas" : 0 } } 父主题： 访问集群类
在Kibana的“Dev Tools”页面，执行如下命令： POST /_cluster/reroute?retry_failed=true 父主题： 访问集群类
username 访问集群的用户名。 password 用户名对应的密码。 通过Rest High Level Client连接安全集群（使用安全证书） 该场景适用于使用安全证书连接安全模式+HTTPS协议的集群。 获取安全证书（CloudSearchService.cer）。 登录云搜索服务控制台。
socketTimeout socket请求超时时间。 username 访问集群的用户名。 password 用户名对应的密码。 cerFilePath 证书路径。 cerPassword 证书密码。 父主题： 通过Java客户端接入Elasticsearch集群
reset by peer问题 问题现象 Spring Boot服务使用Elasticsearch RestHighLevelClient链接Elasticsearch运行一段时间就会出现Connection reset by peer，TCP连接中断，业务数据写入失败。 原因分析
安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 可以实现用户权限隔离，适用于对集群性能敏感的场景。 优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。
配置OpenSearch集群网络 配置OpenSearch集群公网访问 配置OpenSearch集群终端节点服务 配置OpenSearch集群独享型负载均衡 父主题： 使用OpenSearch搜索数据
配置Elasticsearch集群网络 配置Elasticsearch集群公网访问 配置Elasticsearch集群终端节点服务 配置Elasticsearch集群独享型负载均衡 父主题： 使用Elasticsearch搜索数据
API 集群管理接口 词库管理接口 Kibana公网访问接口 Logstash接口 日志管理接口 公网访问接口 快照管理接口 终端节点接口 参数配置接口 负载均衡 智能运维
表7 公网访问接口 API 说明 开启公网访问 该接口用于开启公网访问。 关闭公网访问 该接口用于关闭公网访问。 修改公网访问带宽 该接口用于修改公网访问带宽。 开启公网访问控制白名单 该接口用于开启公网访问控制白名单。 关闭公网访问控制白名单 该接口用于关闭公网访问控制白名单。
息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
查询集群支持的elbv3负载均衡器 cluster listElbs 打开或关闭ES负载均衡器 cluster enableOrDisableElb ES监听器配置 cluster createElbListener 获取该esELB的信息 cluster showElbDetail
CSS服务中如何修改Elasticsearch和OpenSearch集群的TLS算法？ 支持修改TLS算法的集群：7.6.2及以上版本的Elasticsearch集群、OpenSearch集群 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 选择需要修改的集群，单击集群名称，进入集群基本信息页面。
查询集群支持的elbv3负载均衡器 cluster listElbs 打开或关闭ES负载均衡器 cluster enableOrDisableElb ES监听器配置 cluster createElbListener 获取该esELB的信息 cluster showElbDetail
User”，选择被映射角色的用户名称，例如“test”。 图6 用户和角色映射 添加完成后，单击“Submit”。 配置完成后，可以使用“test”用户登录Kibana，验证用户权限是否生效。 典型示例：通过管理员账户给用户分配Kibana的访问权限 使用管理员账户admin登录安全集群。 在
CSS服务中如何查询集群的快照信息？ 前提条件 集群开启了快照，并且设置了快照信息。 快照查询 在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
