检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭公网访问控制白名单 功能介绍 该接口用于关闭公网访问控制白名单。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/whitelist/close 表1 路径参数 参数 是否必选 参数类型
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。
创建新的CSS集群后，将旧集群的数据迁移至新集群中，然后再通过VPN专线访问或使用VPC对等连接访问使用。 如果需要VPN专线访问或使用VPC对等连接访问CSS集群时，请务必保证，新创建的CSS集群，其VPC与子网，具备不同的网段信息。 父主题： 端口访问类
OpenSearch集群访问方式 OpenSearch集群支持多种访问方式，方便根据业务使用的编程语言自行选择接入方式。各种访问方式兼容多种网络配置方式，不同网络配置方式获取到的集群访问地址有差异，您可以根据自己的网络环境选择合适的网络配置方式。 访问方式 表1 集群的访问方式 访问方式 适用场景
下载安全证书 功能介绍 该接口用于下载安全证书。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/cer/download 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID和名称。
Elasticsearch集群访问方式 Elasticsearch集群支持多种访问方式，方便根据业务使用的编程语言自行选择接入方式。各种访问方式兼容多种网络配置方式，不同网络配置方式获取到的集群访问地址有差异，您可以根据自己的网络环境选择合适的网络配置方式。 访问方式 表1 集群的访问方式 访问方式 适用场景
在ECS实例上，测试是否可以正常连接到集群。 ssh <节点的内网访问地址和端口号> 当集群包含多个节点时，需要逐个节点测试是否可以正常连接到该集群中的每个节点。 如果可以通信，说明网络是正常的。 如果端口不通，请联系技术支持协助排查。 父主题： 访问集群类
端口访问类 9200端口访问失败
为什么集群创建失败 集群创建失败原因有如下4种： 资源配额不足，无法创建集群。建议申请足够的资源配额，详情请参见如何申请扩大配额？。 如果集群配置信息中，“安全组”的“端口范围/ICMP类型”不包含“9200”端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。 7.6
群的方式 Kibana访问方式 使用约束 参考文档 控制台一键访问Kibana 无。 通过控制台访问Kibana登录Elasticsearch集群 公网地址访问Kibana 仅安全模式的集群支持通过Kibana公网访问地址访问Kibana。 通过公网地址访问Kibana登录Elasticsearch集群
访问OpenSearch集群 OpenSearch集群访问方式 通过OpenSearch Dashboards登录OpenSearch集群 通过Cerebro登录OpenSearch集群 通过Curl命令行接入OpenSearch集群 通过LDAP接入OpenSearch集群 父主题：
公网访问接口 开启公网访问 关闭公网访问 修改公网访问带宽 开启公网访问控制白名单 关闭公网访问控制白名单 父主题： API
CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。
所以显示告警。 解决方案 在Kibana的“Dev Tools”页面，执行以下命令将索引副本数量修改为“0”。 PUT _all/_settings { "index" : { "number_of_replicas" : 0 } } 父主题： 访问集群类
问题原因 该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号需要使用功能的IAM权限。 解决方案 为IAM账号进行权限授权，更多信息请参见权限管理。 父主题： 访问集群类
修改Kibana公网带宽 功能介绍 该接口用于修改Kibana公网带宽。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/publickibana/bandwidth 表1 路径参数 参数 是否必选
Kibana公网访问接口 开启Kibana公网访问 关闭Kibana公网访问 修改Kibana公网带宽 修改Kibana公网访问控制 关闭Kibana公网访问控制 父主题： API
身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。
Directory作为身份验证后端，使集群无缝接入到LDAP服务中。本文会讲解CSS集群接入LDAP认证的基本方式，并会讲解基本原理。 本文介绍如何在CSS服务的OpenSearch集群中配置轻量目录访问协议LDAP认证，以实现相应角色的LDAP用户接入OpenSearch集群。 准备工作 已经在CSS服务上准备
indices，集群状态为red。 原因分析 当前集群存在未分配的shard。 解决方案 在Kibana的“Dev Tools”页面，执行如下命令： POST /_cluster/reroute?retry_failed=true 父主题： 访问集群类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
