检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
for Search" } 准备工具和软件，判断ECS是否可以联网，选择不同的安装方式。 是，选择在线安装工具和软件，直接使用yum和pip安装，具体请参见3。 否，选择离线安装工具和软件，下载安装包到虚拟机上执行安装命令，具体请参见4。 表2 准备工具和软件 类型 目的 获取位置 Python2
获取源Elasticsearch集群和目标Elasticsearch集群的访问地址，如果是安全集群还需要联系服务管理员获取集群的用户名和密码。 登录云搜索服务管理控制台。 在左侧菜单栏选择“集群管理 > Elasticsearch”。 在集群管理列表页面，选择需要访问的集群，在“内
<port> 集群节点的访问端口号，一般为9200。 <user> 访问集群的用户名。 <password> 用户名对应的密码。 当密码中存在特殊字符时，请将用户名和密码加上单引号进行强引用，例如“curl -u 'user':'password!' "http://<host>:<port>"”。
CSS集群访问 CSS服务中如何重置安全集群的管理员密码？ 访问Elasticsearch集群时9200和9300端口是否都开放？ 如何使用NAT网关实现CSS服务公网访问？ 自建Kibana如何对接CSS服务的Elasticsearch集群？ 自建OpenSearch Dash
支持 支持 不支持 单向认证 双向认证 支持 支持 支持 安全+HTTP 密码认证 支持 支持 不支持 单向认证+密码认证 双向认证+密码认证 支持 支持 支持 安全+HTTPS 单向认证+密码认证 双向认证+密码认证 支持 支持 支持 表2 不同集群对接ELB的配置概览 集群安全模式
支持 支持 不支持 单向认证 双向认证 支持 支持 支持 安全+HTTP 密码认证 支持 支持 不支持 单向认证+密码认证 双向认证+密码认证 支持 支持 支持 安全+HTTPS 单向认证+密码认证 双向认证+密码认证 支持 支持 支持 表2 不同集群对接ELB的配置概览 集群安全模式
elasticsearch { # 源端用户名 user => "xxx" # 源端密码 password => "xxx" # 源端Elasticsearch的地址 hosts
集群管理接口 创建集群 查询集群列表 查询集群详情 删除集群 按需集群转包周期 修改集群名称 修改密码 重启集群 扩容集群 扩容实例的数量和存储容量 变更规格 获取实例规格列表 查询所有标签 查询指定集群的标签 添加指定集群标签 删除集群标签 批量添加或删除集群标签 指定节点缩容
ES集群的访问地址，当存在多个IP地址时，中间用“,”隔开。 port ES集群的连接端口，填写“9200”。 username 访问集群的用户名。 password 用户名对应的密码。 通过Elasticsearch客户端创建集群索引。 1 2 3 4 5 6 7 8 9 10
\CloudSearchService.cer 其中，newname是由用户自定义的证书名称。 该命令执行后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。 application.properties配置文件： 1 2 3 elasticsearch.url=host1:9200
源集群的访问地址 访问源集群的用户名和密码（仅安全集群涉及） 联系服务管理员获取。 目标集群 华为云Elasticsearch集群 目标集群的访问地址 访问目标集群的用户名和密码（仅安全集群涉及） 获取访问地址请参见1.c。 用户名和密码请联系服务管理员获取。 登录云搜索服务管理控制台。 在左侧菜单栏选择“集群管理
0/17”，通过该白名单用来放通经过VPCEP的流量。 创建集群时配置公网访问 登录云搜索服务管理控制台。 在创建集群页面，开启“安全模式”。设置管理员密码，并启用HTTPS访问。 “公网访问”选择“自动绑定”，配置公网访问相关参数。 图1 创建集群时配置公网访问 表1 公网访问参数说明 参数
0/17”，通过该白名单用来放通经过VPCEP的流量。 创建集群时配置公网访问 登录云搜索服务管理控制台。 在创建集群页面，开启“安全模式”。设置管理员密码，并启用HTTPS访问。 “公网访问”选择“自动绑定”，配置公网访问相关参数。 图1 创建集群时配置公网访问 表1 公网访问参数说明 参数
选择“集群管理”进入集群管理列表。 选择对应集群操作列“更多”>“Cerebro”。 如果是安全模式集群，需要输入登录账号（admin）和密码。 在Cerebro中查看集群的分片数、各节点的cpu、load、head、dis等数据指标。 根据指标分析可能出现的原因，针对性优化。
返回集群列表，单击集群操作列的“更多 > 重启”重启集群，使修改的配置生效。 重启成功后，单击集群操作列的“Kibana”，进入Kibana页面，输入用户名及密码后，进入“Dev Tools”页面。 在“Console”中输入GET _cat/indices?v命令，启动命令后查看结果，有“ .*audit*”相关的索引表示开启成功。
跳转主机与CSS集群在同一虚拟私有云下。 已开放跳转主机的本地端口，用于SSH转发，能够从本地端口转发至CSS集群某一节点的9200端口。 关于跳转主机的本地端口转发配置，请参见SSH官方文档。 使用PuTTY，通过弹性IP登录已创建的跳转主机。 执行如下命令进行端口映射，将发往跳转
如果需要切换集群的安全模式，请参见更改OpenSearch集群安全模式。 重置密码 仅安全模式的集群显示。 单击“重置”可以修改安全集群的管理员账户admin的密码。 说明： 管理员密码的规则： 可输入的字符串长度为8~32个字符。 密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类。其中支持的特殊字符有“~
如果需要切换集群的安全模式，请参见更改Elasticsearch集群安全模式。 重置密码 仅安全模式的集群显示。 单击“重置”可以修改安全集群的管理员账户admin的密码。 说明： 管理员密码的规则： 可输入的字符串长度为8~32个字符。 密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类。其中支持的特殊字符有“~
跳转主机与CSS集群在同一虚拟私有云下。 已开放跳转主机的本地端口，用于SSH转发，能够从本地端口转发至CSS集群某一节点的9200端口。 关于跳转主机的本地端口转发配置，请参见SSH官方文档。 使用PuTTY，通过弹性IP登录已创建的跳转主机。 执行如下命令进行端口映射，将发往跳转
磁盘已售罄。 请联系技术支持。您可以登录华为云官网，在华为云首页，单击右上角的“联系我们”，反馈您所遇到的问题，技术支持会快速为您定位问题，解决问题。 400 CSS.0066 Invalid password. 密码不合法。 请根据接口参考描述，重新设置密码。 400 CSS.0068
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
