检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
client.default.secret_key access_key是获取到的访问密钥ID（AK）；secret_key是获取到的秘密访问密钥（SK）。 当自建Elasticsearch集群有多个实例节点时，重复执行1.c到1.e给其他节点安装S3插件和配置AK/SK。 AKSK添加完成
安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 可以实现用户权限隔离，适用于对集群性能敏感的场景。 优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。
kibanaElbWhiteListResp 参数 参数类型 描述 enableWhiteList Boolean 是否开启kibana访问控制。 true: 开启访问控制。 false: 关闭访问控制 whiteList String kibana公网访问白名单。 表8 elbWhiteListResp
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
公网访问只有在绑定状态下才能进行解绑操作。 请确认公网访问绑定状态。 400 CSS.5159 Only unbound public IP addresses can be bound to clusters. 公网访问只有在解绑状态下才能进行绑定操作。 请确认公网访问绑定状态。
终端节点服务或者独享型负载均衡器接入集群进行访问。 升级过程中会重建Kibana和Cerebro组件，重建过程中，Kibana和Cerebro可能会访问失败。而且，由于不同Kibana版本相互不兼容，升级过程中Kibana还可能因为版本不兼容而无法访问。访问失败的问题，待集群升级成功后会自动恢复。
安全模式的集群需要通过安全认证才能访问，且支持对集群进行授权、加密等功能。采用HTTP协议明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。 可以实现用户权限隔离，适用于对集群性能敏感的场景。 优点：访问集群需要安全认证，提升了集群安全性。通过HTTP协议访问集群又能保留集群的高性能。
4及之后版本支持。 httpsEnable 否 Boolean 设置是否进行通信加密。取值范围为true或false。默认关闭通信加密功能。当httpsEnable设置为true时，authorityEnable字段需要设置为true。- true：表示集群进行通信加密。- fals
集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。 单击“设置”，可以更新访问控制开关和白名单。 带宽 公网访问的带宽，仅启用公网访问的集群显示。
坡、非洲-约翰内斯堡、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一。 公网访问 云搜索服务针对安全集群，支持配置公网访问，配置完成后，用户通过提供的公网IP，可以在外网接入安全集群。 公网访问 发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华南-广州、华南-广州-
na公网访问。开启Kibana公网访问后，用户可以获得一个Kibana公网访问地址，通过这个地址可以在公网访问Kibana。 表7 配置Kibana公网访问 参数 说明 带宽 设置公网访问的带宽。 取值范围：1-100。 单位：Mbit/s。 访问控制开关 如果关闭访问控制开关，
表9 kibanaElbWhiteListResp 参数 参数类型 描述 enableWhiteList Boolean 是否开启kibana访问控制。 true: 开启访问控制。 false: 关闭访问控制 whiteList String kibana公网访问白名单。 表10 elbWhiteListResp
快照仓库找不到 在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面。 Console左侧区域为输入框，右侧为结果输出区域，为执行命令按钮。 执行命令GET
集群公网访问。 访问控制 启用公网访问的集群是否设置访问控制，仅启用公网访问的集群显示。 启用访问控制开关，只允许白名单列表中的IP地址通过公网访问集群。 未启用访问控制开关，允许任何IP地址通过公网访问集群。 单击“设置”，可以更新访问控制开关和白名单。 带宽 公网访问的带宽，仅启用公网访问的集群显示。
图3 配置访问方式 编程访问：为IAM用户启用访问密钥或密码，支持用户通过API、CLI、SDK等开发工具访问华为云服务。 管理控制台访问：为IAM用户启用密码，支持用户登录华为云管理控制台访问云服务。 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。
admin:password –XDELETE https://ip:9200/_all（“password”为admin账号的密码，“ip”为集群的内网访问地址）删除所有索引时，报错“403 Forbidden”。 解决方案 安全模式的集群中索引“.opendistro_security”无法
原因分析 当前集群未设置副本数，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。 解决方案 设置副本参数： PUT /index/_settings { "number_of_replicas" : 1 //表示需要设置的副本数 } 父主题：
华为云Elasticsearch集群 源集群的名称 源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 获取集群名称和访问地址请参见3。 用户名和密码请联系服务管理员获取。 自建Elasticsearch集群 源集群的名称 源集群的公网访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。
除了恢复快照功能外，其他快照信息或功能只能查看，无法进行编辑。 备份与恢复过程中，支持集群扩容（如果是恢复至本集群，则本集群不支持扩容）、访问Kibana、查看监控、删除其他快照的操作。不支持重启此集群、删除此集群、删除正在创建或恢复的快照、再次创建或恢复快照的操作。当此集群正在
除了恢复快照功能外，其他快照信息或功能只能查看，无法进行编辑。 备份与恢复过程中，支持集群扩容（如果是恢复至本集群，则本集群不支持扩容）、访问Kibana、查看监控、删除其他快照的操作。不支持重启此集群、删除此集群、删除正在创建或恢复的快照、再次创建或恢复快照的操作。当此集群正在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
