检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于策略授权的CSS服务的所有权限，拥有该权限的用户可以完成基于策略授权的CSS服务的所有执行权限。 该策略部分权限有依赖，如果要使用对应的功能，需要在同项目中勾选依赖的权限。 CSS ReadOnlyAccess 系统策略 CSS服务的只读权限，拥有该权限的用户仅能查看CSS服务数据。
Administrator”权限。 设置最小授权范围。建议授权范围方案选择“指定区域项目资源”，使用哪个区域的资源就选哪个区域。 此处以仅为“华北-北京四”区域的资源设置权限为例，选择授权范围方案为“指定区域项目资源”，并选择“cn-north-4 [华北-北京四]”区域。 图1 设置最小授权范围
CSS服务权限管理 创建IAM用户并授权使用CSS 示例：为IAM用户（子用户）配置创建CSS集群的权限
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
给用户组授权之前，请您了解用户组可以添加的CSS权限，并结合实际需求进行选择，CSS支持管理员权限和只读权限，详细的系统权限请参见权限管理。 示例流程 图1 给用户授权CSS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云搜索服务只读权限“CSS ReadOnlyAccess”。
修改Kibana公网访问控制 功能介绍 该接口通过修改kibana白名单，修改kibana的访问权限。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/publickibana/whitelist/update
Action Group”，根据需要开通的权限设置。例如，只读权限选择“Search”。 “Tenant Permissions”页面设置租户权限。 “Global permissions”：单击“Add Field”，设置角色的kibana读写权限，例如“kibana_all_rea
CSS集群平均已用内存比例达到98%怎么办？ 问题现象 查看集群监控发现，Elasticsearch集群“平均已用内存比例”一直处于98%，用户担心内存比例过高是否对集群有影响。 问题原因 在Elasticsearch集群中，Elasticsearch会占用50%内存，另外50%
布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。本章节为您介绍CSS集群如何绑定、修改企业项目。 前提条件 在使用企业项目前，需账号开通权限才可以进行操作。开通权限可以通过提交工单进行申请。 在绑定企业项目前，您已在“企业项目管理控制台”创建企业项目。
布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。本章节为您介绍CSS集群如何绑定、修改企业项目。 前提条件 在使用企业项目前，需账号开通权限才可以进行操作。开通权限可以通过提交工单进行申请。 在绑定企业项目前，您已在“企业项目管理控制台”创建企业项目。
布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。本章节为您介绍CSS集群如何绑定、修改企业项目。 前提条件 在使用企业项目前，需账号开通权限才可以进行操作。开通权限可以通过提交工单进行申请。 在绑定企业项目前，您已在“企业项目管理控制台”创建企业项目。
ss:cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。 解决方案 为IAM账号进行权限授权，更多信息请参见权限管理。 父主题： 访问集群类
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
cy exist, no need to created.”。 如果无创建权限，则右上角会提示“当前用户没有操作权限，请通过IAM检查账户权限！”，请确认该管理员账号是否配置了IAM使用权限。 给集群设置SMN告警通知 登录云搜索服务管理控制台。 在“集群管理 > OpenSea
cy exist, no need to created.”。 如果无创建权限，则右上角会提示“当前用户没有操作权限，请通过IAM检查账户权限！”，请确认该管理员账号是否配置了IAM使用权限。 给集群设置SMN告警通知 登录云搜索服务管理控制台。 在“集群管理 > Elastic
设置OpenSearch集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相关标签
应的集群权限，不配置时表示角色不具有任何集群级别的权限。 图8 设置集群权限 在“Index Permissions”区域设置索引权限。 图9 设置索引权限 在“Tenant Permissions”页面设置角色权限。 图10 角色权限 设置完成后，即可在“Roles”页面看到创建的角色。
Administrator”权限、当前所属区域的“Elasticsearch Administrator”权限。 具体操作请参见《统一身份认证服务用户指南》中的查看或修改用户组章节。 如果用户组的权限中不包含以上两个权限，请执行4。 如果用户组的权限中包含以上两个权限，请联系人工客服协助解决。
设置Logstash集群标签 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。 您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。 约束限制 云搜索服务的每个集群最多可以设置20个标签。 如您的组织已经设定云搜索服务的相关标签策略
行一次。比如SUN表示每周日执行一次。保留快照个数与自动创建快照策略中设置的执行频次和索引有关。当执行频次间隔时间短或索引数据量大，保留自动快照可能会达不到设置的个数，请谨慎选择！ 响应参数 无 请求示例 设置自动创建快照策略。 POST /v1.0/6204a5bd270343
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
