检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 CSS与其他服务的关系 表1 CSS服务与其他服务的关系 相关服务 交互功能 虚拟私有云（Virtual Private Cloud，简称VPC） 云搜索服务CSS的集群创建在虚拟私有云（VPC）的子网内，VPC通过逻辑方式进行网络隔离，为用户的集群提供安全、隔离的网络环境。
CSS服务中Elasticsearch是否支持不同VPC之间的数据迁移？ 在CSS服务中，实现不同虚拟私有云（VPC）环境下的Elasticsearch集群迁移，可以通过以下两种方法： 方法一： 可以使用备份与恢复功能迁移集群数据。具体操作请参见使用备份与恢复迁移集群数据。
ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的Elasticsearch集群的访问地址。
ECS需要和CSS服务的集群在同一个虚拟私有云中。 ECS选择的安全组需要开放5601端口。 ECS需要绑定弹性公网IP。 操作指导请参见弹性云服务器ECS使用指南。 获取CSS服务的OpenSearch集群的访问地址。 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。
当集群的网络配置中，“虚拟私有云”选择的是共享VPC，“子网”选择的是共享VPC下的子网，则该集群不支持配置终端节点服务。 创建终端节点需要有相关的权限，请参考VPC终端节点权限管理。 公网访问和终端节点服务使用的是同一个负载均衡。
当集群的网络配置中，“虚拟私有云”选择的是共享VPC，“子网”选择的是共享VPC下的子网，则该集群不支持配置终端节点服务。 创建终端节点需要有相关的权限，请参考VPC终端节点权限管理。 公网访问和终端节点服务使用的是同一个负载均衡。
表2 参数说明 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。
执行步骤如下所示： 进入CSS服务管理控制台，在集群列表中，单击集群名称进入集群详情页面，查看此集群使用的VPC和子网。 进入VPC服务管理控制台，在虚拟私有云列表中，单击CSS集群使用的VPC名称，进入VPC详情页面。查看VPC和子网的网段信息。
表3 Elasticsearch集群的网络配置 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。
表3 OpenSearch集群的网络配置 参数 说明 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击“查看虚拟私有云”跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。
vpcId String VPC ID。 subnetId String 子网ID。 securityGroupId String 安全组ID。 bandwidthSize Integer 公网带宽大小。单位：Mbit/s httpsEnable Boolean 通信加密状态。
虚拟私有云 集群所属的虚拟私有云。 子网 集群所属的子网。 安全组 集群所属的安全组。 单击右侧的“更改安全组”可以修改集群的安全组信息。 须知： 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。
当选择“IPv4私网”时，CSS服务对接负载均衡器后，集群对接的负载均衡实例会显示“私有IP”和“公网IP”。 说明： CSS服务仅“华东二”区域支持“IPv6网络”，其他区域只支持“IPv4私网”。 IPv4私网 所属VPC 所属虚拟私有云。
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。
默认方式 内网 终端节点IP地址或内网域名 通过配置终端节点实现内网场景下跨VPC访问集群。适用于对性能要求不高的场景。 获取方式： 在云搜索服务管理控制台，单击左侧导航栏的“集群管理”。 在集群管理列表页面，单击需要访问的集群名称，进入集群基本信息页面。
查询快照列表 功能介绍 该接口用于查询集群的所有快照。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/clusters/{cluster_id}/index_snapshots 表1 路径参数 参数 是否必选 参数类型 描述 project_id
图3 配置网络 表4 网络配置参数说明 参数 说明 取值样例 虚拟私有云 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 说明： 此处您选择的VPC必须包含网段（CIDR），否则集群将无法创建成功。新建的VPC默认包含网段（CIDR）。
访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。 如果是不同的VPC不同的子网访问，需要先通过对等连接，打通两个VPC网络，然后单独申请路由配置，联通两个子网。 父主题： CSS集群访问
“虚拟私有云”和“子网”配置为获取云搜索服务信息获取的信息。 配置完成后，单击“立即购买”。 添加DNAT规则。 NAT网关购买成功后，在NAT控制台，单击购买成功的NAT网关“名称”，进入NAT网关详情页面。 选择“DNAT规则”页签，单击“添加DNAT规则”。
通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
