检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Client访问CSS服务非安全集群的配置说明。如果是安全模式的集群，建议通过Rest High Level Client接入Elasticsearch集群。 注意事项 建议Transport Client的版本和Elasticsearch的版本保持一致，例如需要访问的Elasticsearch集群版本是7
elasticsearch.password=password 表1 参数说明 参数 描述 host Elasticsearch集群的访问地址。 username 访问集群的用户名。 password 用户名对应的密码。 配置代码： com.xxx为项目目录，例如com.company.project。
Client）方式连接集群，Rest Client客户端对Elasticsearch的API进行了封装，用户只需要构造对应的结构即可对ES集群进行访问。Rest Client的详细使用请参考官方文档：https://www.elastic.co/guide/en/elasticsearc
CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基本信息”页面，单击“HTTPS访问”后面的“下载证书”。
一致，例如需要访问的ES集群版本是7.6.2，则使用的Rest Low Level Client客户端版本建议也是7.6.2。 准备工作 CSS集群处于可用状态。 确保运行Java代码的服务器与CSS集群的网络是互通的。 根据集群选择的网络配置方式，获取集群的访问地址，具体操作请参见网络配置。
安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 可以实现用户权限隔离，适用于对集群性能敏感的场景。 优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。
na公网访问。开启Kibana公网访问后，用户可以获得一个Kibana公网访问地址，通过这个地址可以在公网访问Kibana。 表7 配置Kibana公网访问 参数 说明 带宽 设置公网访问的带宽。 取值范围：1-100。 单位：Mbit/s。 访问控制开关 如果关闭访问控制开关，
cpu.load_average / cpu核数 < 80%） 如果提交失败，提示需要升级集群，则表示当前集群版本过旧，不支持变更磁盘类型，请先升级集群到最新的镜像版本再变更。升级指导请参见升级Elasticsearch集群版本。 单击“返回集群列表”跳转到集群管理页面。集群的“
安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 可以实现用户权限隔离，适用于对集群性能敏感的场景。 优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。
CSS服务中如何查询集群的快照信息？ 前提条件 集群开启了快照，并且设置了快照信息。 快照查询 在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面。 Console左侧
则可以关闭HTTPS访问。关闭HTTPS访问后，会使用HTTP协议与集群通信，无法保证数据安全性，并且无法开启公网访问功能。 公网访问 仅当集群开启了“安全模式”和“HTTPS访问”时，才可以选择是否配置“公网访问”。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个I
集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。 单击“设置”，可以更新访问控制开关和白名单。 带宽 公网访问的带宽，仅启用公网访问的集群显示。
集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。 单击“设置”，可以更新访问控制开关和白名单。 带宽 公网访问的带宽，仅启用公网访问的集群显示。
节点、存储以及带宽的相关信息，以及套餐包的使用情况。 商用 套餐包详情 2 Kibana公网访问 云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。 商用 Kibana公网访问 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 更改集群名称 云搜索服务支持集群创建成功后，可以修改集群名称。
CSS服务提供灵活的扩容和缩容功能，支持增加节点数量、升级节点规格、增加节点类型，以及随机或指定缩容节点，以动态调整集群资源，适应不同业务需求并优化成本。 扩容OpenSearch集群 缩容OpenSearch集群 升级 OpenSearch集群支持同版本升级和跨版本升级。同版本升级是升级集群的内核补丁，用于修
数量、升级节点规格、增加节点类型，以及随机或指定缩容节点，以动态调整集群资源，适应不同业务需求并优化成本。 扩容Elasticsearch集群 缩容Elasticsearch集群 升级 Elasticsearch集群支持同版本升级、跨版本升级和跨引擎升级。同版本升级是升级集群的内
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全控制云服务资源的访问。 如果当前账号已
创建OpenSearch集群 访问OpenSearch集群 导入数据至OpenSearch集群 使用OpenSearch集群搜索数据 增强OpenSearch集群搜索能力 配置OpenSearch集群网络 备份与恢复OpenSearch集群数据 扩缩容OpenSearch集群 升级OpenSearch集群版本
、文档和字段四个级别的细粒度访问权限控制。 支持添加或删除集群的用户，并能够将用户映射到角色，实现用户关联角色权限。 角色映射功能允许配置角色的成员，通过用户名、后端角色和主机名将用户分配给相应的角色。支持为每种角色配置集群访问权限、索引和文档的访问权限，以及OpenSearch
创建Elasticsearch集群用户并授权使用 CSS服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用Kibana为集群添加新用户，并授予相应的安全集群使用权限。本文将以7.10.2版本的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
