检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载安全证书 功能介绍 该接口用于下载安全证书。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID。获取方法请参见获取项目ID和名称。
如何获取CSS服务的安全证书？ CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。安全证书不支持在公网环境下使用。 登录云搜索服务控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“基
指南》添加DNAT规则。 弹性公网IP：可以根据自己业务在弹性公网IP页面创建。 公网端口：可以自定义。 私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。 添加完成后，单击“确定”。
端节点。 IPv4/IPv6双栈网络 选择是否开启IPv4/IPv6双栈网络。仅当集群的VPC“子网”已开启IPv6，且已勾选“创建专业型终端节点”时，才支持选择开启IPv4/IPv6双栈网络。 终端节点服务白名单 在“终端节点服务白名单”中添加允许通过节点IP或内网域名访问集群的账号。
配置Elasticsearch集群公网访问 当集群开启了“安全模式”和“HTTPS访问”时，可以选择是否配置“公网访问”。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个IP地址可以在公网访问该安全集群。同时，还支持配置访问控制，设置允许公网访问集群的IP地址或网段。
端节点。 IPv4/IPv6双栈网络 选择是否开启IPv4/IPv6双栈网络。仅当集群的VPC“子网”已开启IPv6，且已勾选“创建专业型终端节点”时，才支持选择开启IPv4/IPv6双栈网络。 终端节点服务白名单 在“终端节点服务白名单”中添加允许通过节点IP或内网域名访问集群的账号。
配置OpenSearch集群公网访问 当集群开启了“安全模式”和“HTTPS访问”时，可以选择是否配置“公网访问”。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个IP地址可以在公网访问该安全集群。同时，还支持配置访问控制，设置允许公网访问集群的IP地址或网段。 El
单击“集群路由”后面的“修改”。 图1 配置集群路由 在“修改集群路由”弹窗中，配置路由信息。 表1 配置集群路由 参数 说明 ip地址 填写源数据所在的服务器IP地址，取前16位或者24位，例如源IP为“192.168.1.1”，可以填“192.168.0.0”。 子网掩码 填写IP地址的子网掩码。
关闭终端节点服务 功能介绍 该接口用于关闭集群的终端节点服务。 关闭终端节点后，将无法通过该节点的IP地址或内网域名访问集群。当关闭集群的终端节点后再重新打开，终端节点的IP地址或内网域名可能会发生变化，请谨慎操作。 调用方法 请参见如何调用API。 URI PUT /v1.0/{
问题描述 执行命令curl –i –u admin:password –XDELETE https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403 Forbidden”。 解决方案 安全模式的集群中索引“
通过Go客户端接入Elasticsearch集群 本文介绍通过Go语言访问CSS集群的配置说明。 准备工作 CSS集群处于可用状态。 确保运行Go代码的服务器与CSS集群的网络是互通的。 确认服务器已安装Go，Go官网下载地址：https://go.dev/dl/。 连接非安全集群 连接非安全集群，示例代码如下：
点上面配置一个守护进程，当logstash服务出现故障的时候，会主动拉起并修复。“保持常驻”不适用于短期运行的业务，因为多次主动拉起logstash服务会导致数据迁移重复。 names 是 Array of strings 配置文件名称。 响应参数 无 请求示例 启动pipeline迁移数据。
热启动pipeline迁移数据 功能介绍 该接口用于热启动pipeline迁移数据。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/lgsconf/hot-start 表1 路径参数 参数 是否必选
客户端到服务器端认证方式。仅“前端协议”选择“HTTPS”才需要配置。 根据实际业务需要选择解析方式。 服务器证书 服务器证书用于SSL握手协商，需提供证书内容和私钥。仅“前端协议”选择“HTTPS”才需要配置服务器证书。 选择准备并上传自签名证书创建的服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证
参数类型 描述 pipelines Array of pipelines objects 参数解释: pipeline列表。 表3 pipelines 参数 参数类型 描述 name String 参数解释: 配置文件名称。 status String 参数解释: pipeline状态。
如果集群开启了安全模式，则需要先下载证书。 在云搜索服务管理控制台。 在“集群管理”页面，单击需要下载证书的集群名称，进入集群基本信息页面。 在集群基本信息页面下载证书。 图2 下载证书 将下载的证书存放到部署logstash服务器中。 修改配置文件logstash-simple.conf。
如果集群开启了安全模式，则需要先下载证书。 在云搜索服务管理控制台。 在“集群管理”页面，单击需要下载证书的集群名称，进入集群基本信息页面。 在集群基本信息页面下载证书。 图2 下载证书 将下载的证书存放到部署logstash服务器中。 修改配置文件logstash-simple.conf。
图1 CSS集群的区域等信息 接入集群 获取集群的内网访问地址。访问集群时，需要输入内网访问地址。 本文以内网IP地址方式访问集群为例，当使用其他网络配置访问集群时，仅访问地址有差异，不同访问地址的获取方式请参见网络配置。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。
StopHotPipelineRequest request = new StopHotPipelineRequest(); request.withClusterId("{cluster_id}"); StopHotPipelineRequestBody
StopPipelineRequest request = new StopPipelineRequest(); request.withClusterId("{cluster_id}"); try { StopPipelineResponse
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
