检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。
2个节点组成的集群，每个节点配置为8核CPU和16GB内存，在集群的稳定性和扩展性方面更具优势。 优势主要体现在如下方面。 集群稳定性：高配置节点通常能提供更强的处理能力和更大的内存空间，从而提高集群的整体稳定性。 扩容便捷性：当高配置集群遇到性能瓶颈时，可以通过横向扩展轻松解决
yml”文件，该文件是OpenSearch的配置文件，用于设置和管理OpenSearch集群的各种参数和行为。通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。 配置YML文件 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。 选择“
arch的配置文件，用于设置和管理Elasticsearch集群的各种参数和行为。通过合理配置YML参数，可以优化集群的性能，提高系统的稳定性和安全性。 配置YML文件 登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。 选择“
合理配置集群的节点数量与规格，以确保集群的稳定性和性能。 Logstash集群规划建议 创建集群 基于集群规划，创建合适的Logstash集群。 创建Logstash集群 配置路由 当Logstash集群与数据源子网位于同一主网卡时，网络自动互通；如果不通，则需在Logstash
更新集群路由 功能介绍 该接口用于更新集群路由。 修改集群路由时，可能导致业务网络异常，影响Logstash和数据源之间的网络连接，请谨慎操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/route
非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 适合内网业务，用于测试场景。 优点：简单，接入集群容易。 缺点：安全性差，任何人都可以访问集群。 安全集群 安全模式+HTTP协议的集群 安全模式的集群需要通过
2个节点组成的集群，每个节点配置为8核CPU和16GB内存，在集群的稳定性和扩展性方面更具优势。 优势主要体现在如下方面。 集群稳定性：高配置节点通常能提供更强的处理能力和更大的内存空间，从而提高集群的整体稳定性。 扩容便捷性：当高配置集群遇到性能瓶颈时，可以通过横向扩展轻松解决
如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。 如果是不同的VPC不同的子网访问，需要先通过对等连接，打通两个VPC网络，然后单独申请路由配置，联通两个子网。 父主题： CSS集群访问
通过VPC或安全组专有网络来确保主机的安全。 访问控制 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 支持用户认证与索引级别鉴权，支持对接第三方管理用户系统。
方法一： 可以使用备份与恢复功能迁移集群数据。具体操作请参见使用备份与恢复迁移集群数据。 方法二： 打通VPC网络，建立对等连接。具体操作请参见对等连接简介。 打通网络后，使用Logstash进行数据迁移。具体操作请参见使用Logstash迁移集群数据。 父主题： CSS集群迁移
在集群迁移期间，不要对源集群的索引进行增删改操作，避免迁移后源集群与目标集群数据不一致。 集群间需要保证网络连通。 可以通过给自建Elasticsearch集群配置公网访问打通网络。 通过华为云Logstash实现Elasticsearch集群间数据迁移 备份与恢复 适用于低版本的
C页面，选择“安全组”，添加安全组。 在ECS实例上，测试是否可以正常连接到集群。 ssh <节点的内网访问地址和端口号> 当集群包含多个节点时，需要逐个节点测试是否可以正常连接到该集群中的每个节点。 如果可以通信，说明网络是正常的。 如果端口不通，请联系技术支持协助排查。 父主题：
址（即源数据所在的服务器IP地址）的回程路由，以此打通Logstash集群和数据源之间的网络。 约束限制 修改集群路由时，可能导致业务网络异常，影响Logstash和数据源之间的网络连接，请谨慎操作。 配置Logstash集群路由 登录云搜索服务管理控制台。 左侧导航栏选择“集群管理
2个节点组成的集群，每个节点配置为8核CPU和16GB内存，在集群的稳定性和扩展性方面更具优势。 优势主要体现在如下方面。 集群稳定性：高配置节点通常能提供更强的处理能力和更大的内存空间，从而提高集群的整体稳定性。 扩容便捷性：当高配置集群遇到性能瓶颈时，可以通过横向扩展轻松解决
在配置中心页面，单击“连通性测试”。 在连通性测试弹窗中，输入数据源、目的端的IP地址和端口号，单击“测试”。 连通性测试最多可一次性测试10个IP地址。您可以单击“继续添加”，添加多个IP地址，然后单击“批量测试”，进行一次性测试多个IP地址的连通性。 图2 连通性测试 当显示“可用”时
在“配置信息”模块获取内网访问地址、VPC和子网信息，如图1所示。 图1 获取信息 配置NAT网关 创建NAT网关。 登录控制台，在“服务列表”搜索“NAT网关”，进入网络控制台页面。 单击“购买NAT网关”，配置NAT网关的相关信息。详细请参考《NAT网关用户指南》购买NAT网关。 “虚拟私有云”和“子网”配置为获取云搜索服务信息获取的信息。
实现Prometheus对Elasticsearch集群的关键性能指标进行实时监控和分析。 Prometheus是一个开源系统监控和警报工具包，用于记录实时的时间序列数据，特别是指标，并通过灵活的查询语言提供数据查询功能。 约束与限制 仅Elasticsearch 7.10.2版本（镜像版本号大于或等于7
非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 适合内网业务，用于测试场景。 优点：简单，接入集群容易。 缺点：安全性差，任何人都可以访问集群。 安全集群 安全模式+HTTP协议的集群 安全模式的集群需要通过
本示例选择默认企业项目“default”。 单击“下一步：网络配置”，设置集群的网络配置。 图4 配置网络 表4 网络配置参数说明 参数 说明 取值样例 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 和Elasticsearch集群选择同一个VPC。 说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
