检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1：是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支付”，等待客户手动支付(手动支付时，客户还可以修改系统自动选择的折扣和优惠券)。 0：否（需要客户手动去支付，客户可以选择折扣和优惠券）。默认值为“0”。
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。
的为8，分布极不均匀。 解决方案 如果问题是由分片数据量过大导致。 分片大小可以通过index模板下的“number_of_shards”参数进行配置。 模板创建完成后，再次新创建索引时生效，旧的索引不能调整。 如果问题是由分片数分布不均匀导致。 临时解决方案： 可以通过如下命令设置“routing
设置RestHighLevelClient keepalive时间，建议设置到15分钟。 方法三 针对代码层面捕获异常情况，建议重试请求。 参考 TCP长连接和短连接 TCP协议中有长连接和短连接之分。短连接在数据包发送完成后会自己断开，长连接在发包完成后， 会在一定的时间内保持连接，即通常所说的Keepalive（存活定时器）功能。
1：是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支付”，等待客户手动支付(手动支付时，客户还可以修改系统自动选择的折扣和优惠券)。 0：否（需要客户手动去支付，客户可以选择折扣和优惠券）。默认值为“0”。
内存会被Lucene用于缓存文件，因此节点内存占用会一直很高，平均已用内存比例达到98%是正常现象，请您放心使用。 解决方案 您可以关注“最大JVM堆使用率”和“平均JVM堆使用率”这两个指标来监控集群内存使用情况。 父主题： CSS集群监控与运维
用的VPC和子网。 进入VPC服务管理控制台，在虚拟私有云列表中，单击CSS集群使用的VPC名称，进入VPC详情页面。查看VPC和子网的网段信息。 如图1所示，VPC的网段信息，与子网的网段信息一致。在使用VPN专线访问或使用VPC对等连接访问时，会导致9200端口访问失败。 图1
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
Reject”，如何解决？ Elasticsearch集群创建index pattern卡住，如何解决？ 云搜索控制台页面提示系统繁忙 Elasticsearch集群报错：unassigned shards all indices es-head插件连接Elasticsearch集群报跨域错误
x pattern卡住，如何解决？ 问题现象 在Kibana的“Dev Tools”页面，执行GET .kibana/_settings命令查询kibana索引的状态，如果状态为“true”，说明集群磁盘过高。 问题原因 索引置为只读状态导致。 解决方案 将kibana索引只读状
关闭公网访问 功能介绍 该接口用于关闭公网访问。包周期类型的集群不支持通过api进行关闭公网访问。 解绑公网访问后，将无法通过公网IP地址访问集群。当关闭集群的公网访问后再重新打开，集群的公网地址可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定开启公网访问控制白名单集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 whiteList 是 String 开启白名单的用户IP。 响应参数 无 请求示例 开启公网访问控制白名单。 POST
关闭Kibana公网访问 功能介绍 该接口用于关闭Kibana公网访问。包周期类型集群不支持通过api进行关闭Kibana公网访问。 当关闭Kibana公网访问后再重新打开，Kibana的公网地址可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1
是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支付”，等待客户手动支付(手动支付时，客户还可以修改系统自动选择的折扣和优惠券)。 0: 否（需要客户手动去支付，客户可以选择折扣和优惠券）。默认值为“0”。
关闭Kibana公网访问控制 功能介绍 该接口用于关闭Kibana公网访问控制。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/publickibana/whitelist/close 表1 路径参数
关闭公网访问控制白名单 功能介绍 该接口用于关闭公网访问控制白名单。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/whitelist/close 表1 路径参数 参数 是否必选 参数类型
ECS无法连接到集群 遇到该问题，请按照如下操作步骤排查解决。 先确认ECS实例和集群是否在同一个VPC。 如果在，执行步骤2。 如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。
身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。
启用HTTPS访问。 “公网访问”选择“自动绑定”，配置公网访问相关参数。 图1 创建集群时配置公网访问 表1 公网访问参数说明 参数 说明 带宽 设置公网访问的带宽。 访问控制开关 如果关闭访问控制开关，则允许任何IP通过公网IP访问集群。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群。
项目ID。获取方法请参见获取项目ID和名称。 cluster_id 是 String 指定修改kibana的访问权限的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 whiteList 是 String 允许kibana公网访问的白名单ip或网段，以逗号隔开，不可重复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
