检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
控制台访问权限，以达到不同员工之间的权限隔离，可以使用IAM进行精细的权限管理。IAM提供用户身份认证、权限分配、访问控制等功能，可以安全控制CSS服务相关资源的访问。CSS权限管理请参见权限管理。 CSS集群内部的权限控制是通过安全集群实现的，当集群开启安全模式后，访问集群时需
Kibana公网访问接口 开启Kibana公网访问 关闭Kibana公网访问 修改Kibana公网带宽 修改Kibana公网访问控制 关闭Kibana公网访问控制 父主题： API
ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，选择需要访问的集群，在“内网访问地址”列获取并记录集群的内网IP地址<host>，
2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要确认所选安全组是否放通子网内的9300通信端口，如果未放通，请修改安全组信息或选择其他可用安全组。 权限不足导致集群创建失败。建议参考权限管理获取权限，然后创建集群。 父主题： 访问集群类
可用区、虚拟私有云和子网。 图1 CSS集群的区域等信息 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访问地址有差异，不同访问地址的获取方式请参见网络配置。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。
表1 函数中的变量说明 参数 描述 host ES集群的访问地址，当存在多个IP地址时，中间用“,”隔开。 port ES集群的连接端口，填写“9200”。 username 访问集群的用户名。 password 用户名对应的密码。 通过Elasticsearch客户端创建集群索引。
群所有安全组的访问。修改操作请参见配置安全组规则。 ECS的使用请参见弹性云服务器ECS的操作导航。 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访问地址有差异，不同访问地址的获取方式请参见网络配置。
云搜索控制台页面提示系统繁忙 问题描述 登录云搜索控制台，单击集群列表，显示“系统繁忙，请稍后重试或拨打客服电话4000-955-988”和“当前策略不允许css:cluster:list”。 问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。
Client的版本和Elasticsearch的版本保持一致，例如需要访问的Elasticsearch集群版本是7.6.2，则使用的Transport Client客户端版本建议也是7.6.2。 由于该方案只适用于接入非安全集群，因此只支持通过内网IP地址的方式访问集群。 准备工作 CSS集群处于可用状态。
点。 IPv4/IPv6双栈网络 选择是否开启IPv4/IPv6双栈网络。仅当集群的VPC“子网”已开启IPv6，且已勾选“创建专业型终端节点”时，才支持选择开启IPv4/IPv6双栈网络。 终端节点服务白名单 在“终端节点服务白名单”中添加允许通过节点IP或内网域名访问集群的账号。
码为创建集群时设置的管理员密码。 登录成功后，可在Cerebro界面进行相关操作访问集群。 通过自建Cerebro访问集群 使用自建Cerebro访问集群时，需要确保自建Cerebro与集群的网络是互通的。 获取集群的访问地址。不同网络配置的访问地址获取方式请参见网络配置。 启动
点。 IPv4/IPv6双栈网络 选择是否开启IPv4/IPv6双栈网络。仅当集群的VPC“子网”已开启IPv6，且已勾选“创建专业型终端节点”时，才支持选择开启IPv4/IPv6双栈网络。 终端节点服务白名单 在“终端节点服务白名单”中添加允许通过节点IP或内网域名访问集群的账号。
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
在安装es-head的云主机上测试网络是否连通。 网络连通后，登录云搜索服务管理控制台。 在“集群管理”页面，单击需要修改参数配置的集群名称，进入集群基本信息页面。 选择“参数配置”，单击“编辑”，将“http.cors.allow-origin” 参数更改为“"*"”。 父主题： 访问集群类
间需要等待的秒数，如果bulk_max_size在该值之前到达，额外的批量索引请求生效）。 flush_interval:1s 父主题： 访问集群类
username 访问集群的用户名。 password 用户名对应的密码。 通过Rest High Level Client连接安全集群（使用安全证书） 该场景适用于使用安全证书连接安全模式+HTTPS协议的集群。 获取安全证书（CloudSearchService.cer）。 登录云搜索服务控制台。
通过Java客户端接入Elasticsearch集群 通过Rest High Level Client接入Elasticsearch集群 通过Rest Low Level Client接入Elasticsearch集群 通过Transport Client接入Elasticsearch集群
socketTimeout socket请求超时时间。 username 访问集群的用户名。 password 用户名对应的密码。 cerFilePath 证书路径。 cerPassword 证书密码。 父主题： 通过Java客户端接入Elasticsearch集群
PUT _all/_settings { "index" : { "number_of_replicas" : 0 } } 父主题： 访问集群类
Boot接入Elasticsearch集群 本文介绍通过Spring Boot访问CSS集群的配置说明。Spring Boot接入集群有3种方式： 通过Spring Boot接入HTTP集群：适用于非安全模式的集群、安全模式+HTTP协议的集群 使用Spring Boot接入HTT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
