检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为OpenSearch集群绑定企业项目 企业可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。本章节为您介绍CSS集群如何绑定、修改企业项目。 前提条件 在使用企业项目前，需账号开通权限才可以进行操作。开通权限可以通过提交工单进行申请。
续费方式 可选择“到期自动续费”和“手动续费”。 选择续费时长 如果“续费方式”选择“到期自动续费”，根据自身业务选择“续费时长”。 自动续费次数 如果“续费方式”选择“到期自动续费”，选择是否重置自动续费的次数。 勾选“重置自动续费次数”，可选择“不限次数”和“自定义次数”。 不限次数：可无限次自动续费。
添加Path全局免流控白名单 请求采样统计 可以记录客户端IP的访问数量和采样用户的请求Path，用户可以基于统计值识别客户端IP的访问流量和分析哪些请求Path访问量大。 开启请求采样统计 一键断流 可以切断节点的所有访问流量，不包括kibana访问和elasticsearch monitor类接口。
网络类型 负载均衡器对外提供服务所使用的网络类型。 CSS服务支持“IPv4私网”和“IPv6网络”。 当选择“IPv6网络”时，CSS服务对接负载均衡器后，集群对接的负载均衡实例会显示“私有IP”和“IPv6地址”。只有当独享型负载均衡器绑定了“共享带宽”，才会显示“公网IP”。
描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定修改公网访问带宽集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 bandWidth 是 BindPublicReqEipBandWidth
er_id}/route 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定待操作的集群ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数
配置项 是否必填 说明 bootstrap_servers 是 Kafka实例的IP和端口号。 topics 是 要订阅的主题列表。 group_id 是 该消费者所属的组的标识符。 auto_offset_reset 是 Kafka中初始偏移量。 earliest：将偏移量自动重置为最早的偏移量
制台验证访问密钥（由IAM用户输入），建议访问方式选择编程访问和管理控制台访问，凭证类型为密码和访问密钥。例如IAM用户在控制台使用云数据迁移CDM服务创建数据迁移，需要通过访问密钥进行身份验证。 表3 配置凭证类型和登录保护 凭证类型与登录保护 说明 取值样例 访问密钥 访问密钥（AK/SK，Access
_cat/trash?v=true&s=index 表2 参数说明 参数名称 说明 v 当返回值格式是表格形式时，设置是否显示表头。 true：显示表头。 false：不显示表头。 缺省值是“false”。 s 指定索引的排序字段。可选值为“index”、“uuid”、“pri”、“rep”、“trash
0”。 子网掩码 填写IP地址的子网掩码。 当IP地址取的是16位，则子网掩码填“255.255.0.0”。 当IP地址取的是24位，则子网掩码填“255.255.255.0”。 说明： 子网掩码必须要覆盖IP网段，即子网掩码和IP地址转换为二进制后，IP地址最后的0个数一定要比子网掩码的最后为0的个数多。
描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定待转包周期的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 periodType 是 Integer 订购周期类型。
如果集群处于已过期或者已冻结状态时，进行续费即可恢复使用。 统一包年/包月资源的到期日 如果您有多个到期日不同的集群，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。
开启内存流控 请求采样统计 可以记录客户端IP的访问和客户端的请求类型，用户可以基于统计值识别客户端IP的访问流量，分析当前客户端的写入和查询访问量。 开启请求采样统计 一键断流 可以切断节点的所有客户端连接，不包括Kibana访问和CSS后台运维、监控类接口。用于应对突发流量场景下的集群异常，达到快速恢复集群的目的。
访问地址”列获取并记录集群的内网IP地址<host>和端口<port>，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 当集群只有一个节点时，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:9200”；
单击“配置信息”中的安全组名称，进入当前集群所选安全组的基本信息页面。 分别查看“入方向规则”和“出方向规则”页签下，是否存在“策略”为“允许”，“协议端口”为“TCP : 9300”，“类型”为“IPv4”的安全组规则。 是，联系技术支持定位集群不可用问题。 否，执行下一步。 修改集群当前所选安全组信息，放通9300通信端口。
路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 恢复快照所属的集群ID。 snapshot_id 是 String 快照ID。 请求参数 表2 请求Body参数 参数
访问地址”列获取并记录集群的内网IP地址<host>和端口<port>，一般是“<host>:<port>”或“<host>:<port>,<host>:<port>”样式。 当集群只有一个节点时，此处仅显示1个节点的IP地址和端口号，例如“10.62.179.32:9200”；
参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定创建配置文件的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 配置文件名称。4～
参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定更新配置文件的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 配置文件名称。4～
opendistro_security安全插件是基于RBAC（Role-Based Access Control）模型构建。RBAC包括三个重要核心概念：用户（User）、权限（Action）、角色（Role）。RBAC简化了用户和权限的关系，降低了权限管理的难度，方便权限扩展易于维护。三者之前的关系如下图所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
