检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无公网IP的弹性云服务器访问Internet 操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性云服务器配置公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。
当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP），而出云方向优先使用弹性云服务器直接绑定的弹性公网IP，所以如果入云和出云使用的弹性公网IP不一致，流量会不通。
关用户指南》添加DNAT规则。 弹性公网IP：可以根据自己业务在弹性公网IP页面创建。 公网端口：可以自定义。 私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。
如何通过外部网络访问绑定弹性公网IP的弹性云服务器？
未绑定弹性公网IP的弹性云服务器能否访问公网？ 能。 您可以使用云平台提供的NAT网关服务。该服务能够为虚拟私有云内的弹性云服务器提供网络地址转换（Network Address Translation）服务，使多个弹性云服务器可以共享使用弹性公网IP访问Internet。
lasticsearch集群。 操作步骤 创建一个弹性云服务器ECS。 ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的Elasticsearch集群的访问地址。
SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器等）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性IP弹性公网IP访问Internet或使云主机提供互联网服务
务的OpenSearch集群。 操作步骤 创建一个弹性云服务器ECS。 ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。
怎样设置弹性云服务器的私网IP的反向解析？ 反向域名解析提供通过IP地址查找域名的功能。 设置ECS服务器私网IP的反向解析，可以通过在创建内网域名之后添加PTR记录集实现。设置私网IP的反向解析，其域名格式是x.x.x.x.in-addr.arpa。
步骤二：购买ECS 进入购买弹性云服务器页面。 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。 本示例中，ECS的网络配置详情如下： 网络：选择已创建的虚拟私有云和子网，VPC-A和Subnet-A01。
IP（根据实际情况设置，一般设置为源端服务器内网网段。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
-plugins.html。<节点的内网访问地址和端口号>为集群中节点的内网访问地址和端口号。 当集群包含多个节点时，为了避免节点故障，建议将上述命令中<节点的内网访问地址和端口号>替换为该集群中多个节点的内网访问地址和端口号，多个节点的内网访问地址和端口号之间用英文逗号隔开，填写格式请参见如下示例。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
-plugins.html。<节点的内网访问地址和端口号>为集群中节点的内网访问地址和端口号。 当集群包含多个节点时，为了避免节点故障，建议将上述命令中<节点的内网访问地址和端口号>替换为该集群中多个节点的内网访问地址和端口号，多个节点的内网访问地址和端口号之间用英文逗号隔开，填写格式请参见如下示例。
图2 获取内网地址 将集群的内网访问地址的端口号从“9200”改为“5601”，即为Kibana的内网地址。例如，集群的“内网访问IPv4地址”是“192.168.0.***:9200”，则Kibana的内网地址为“192.168.0.***:5601”。 在服务器中，输入Ki
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
400 非法请求。 建议直接修改该请求，不要重试该请求。 409 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 412 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 错误码 请参见错误码。
在“基本信息”页面，可以查看当前集群绑定的公网IP地址。 解绑 对于已经绑定的公网IP地址，可以通过单击“公网访问”参数右侧的“解绑”，解绑公网IP地址。 解绑公网访问后，将无法通过公网IP地址访问集群。当关闭集群的公网访问后再重新打开，集群的公网地址可能会发生变化，请谨慎操作。 通过公网IP地址接入集群
在“基本信息”页面，可以查看当前集群绑定的公网IP地址。 解绑 对于已经绑定的公网IP地址，可以通过单击“公网访问”参数右侧的“解绑”，解绑公网IP地址。 解绑公网访问后，将无法通过公网IP地址访问集群。当关闭集群的公网访问后再重新打开，集群的公网地址可能会发生变化，请谨慎操作。 通过公网IP地址接入集群
配置Elasticsearch集群的网络，确保服务器与集群的网络是互通的。同时，根据选择的网络获取集群的访问地址，除了Kibana和Cerebro一键访问集群不需要填写集群访问地址，其他访问方式接入集群时都需要输入集群访问地址。 表2 集群的网络配置 网络环境 访问方式 场景介绍 相关文档 内网 内网IP地址 集
配置Elasticsearch集群的网络，确保服务器与集群的网络是互通的。同时，根据选择的网络获取集群的访问地址，除了Kibana和Cerebro一键访问集群不需要填写集群访问地址，其他访问方式接入集群时都需要输入集群访问地址。 表2 集群的网络配置 网络环境 访问方式 场景介绍 相关文档 内网 内网IP地址 集
进入集群基本信息页面。 在集群基本信息页面，获取集群的内网访问地址。 图2 获取内网地址 将集群的内网访问地址的端口号从“9200”改为“5601”，即为OpenSearch Dashboards的内网地址。例如，集群的“内网访问IPv4地址”是“192.168.0.***:9200”，则OpenSearch
API即可使用集群。 弹性云服务器需要满足如下要求： 为弹性云服务分配足够的磁盘空间。 此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出
API即可使用集群。 弹性云服务器需要满足如下要求： 为弹性云服务分配足够的磁盘空间。 此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。 此弹性云服务器的安全组需要和集群的安全组相同。 如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出
通过Go客户端接入Elasticsearch集群 本文介绍通过Go语言访问CSS集群的配置说明。 准备工作 CSS集群处于可用状态。 确保运行Go代码的服务器与CSS集群的网络是互通的。 确认服务器已安装Go，Go官网下载地址：https://go.dev/dl/。 连接非安全集群 连接非安全集群，示例代码如下：
在安全模式切换为非安全模式的过程中，变更任务会删除原安全模式的集群用到的索引。切换前请做好数据备份，以免数据丢失。 如果集群已绑定公网IP，则无法将安全模式切换为非安全模式，需要先解绑公网IP，才能切换。 如果集群已启用Kibana公网访问，则无法将安全模式切换为非安全模式，需要先关闭Kibana公网访问功能，才能切换。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
