华为云用户手册

云搜索服务 CSS-对接独享型负载均衡器:通过Curl命令接入集群

通过Curl命令接入集群通过执行如下命令，测试独享型负载均衡器是否能够正常接入集群。表3 不同集群的接入命令集群安全模式 ELB最终对外提供的服务形态接入集群的Curl命令非安全无认证 curl http://IP:9200 单向认证 curl -k --cert ./client.crt --key ./client.key https://IP:9200 双向认证 curl --cacert ./ca.crt --cert ./client.crt --key ./client.key https://IP:9200 安全+HTTP 密码认证 curl http://IP:9200 -u user:pwd 单向认证+密码认证 curl -k --cert ./client.crt --key ./client.key https://IP:9200 -u user:pwd 双向认证+密码认证 curl --cacert ./ca.crt --cert ./client.crt --key ./client.key https://IP:9200 -u user:pwd 安全+HTTPS 单向认证+密码认证 curl -k --cert ./client.crt --key ./client.key https://IP:9200 -u user:pwd 双向认证+密码认证 curl --cacert ./ca.crt --cert ./client.crt --key ./client.key https://IP:9200 -u user:pwd 表4 变量说明变量名说明 IP 弹性负载均衡的IP地址。 user 访问CSS集群的用户名。 pwd 用户名对应的密码。当正常返回Elasticsearch集群信息时，表示连接成功，例如安全模式+HTTPS协议的集群对接ELB双向认证模式的返回信息如图4所示。图4 接入集群

云搜索服务 CSS （可选）对接独享型负载均衡器
云搜索服务 CSS-对接独享型负载均衡器:对接负载均衡器

对接负载均衡器开启了HTTPS访问的安全模式集群不支持HTTP类型的前端协议认证，如果需要使用HTTP类型的前端协议，请变更集群的安全模式，将“安全模式”变更为“非安全模式”。变更安全模式前，请关闭负载均衡，安全模式变更后再开启负载均衡。登录云搜索服务管理控制台。在“集群管理”页面选择需要对接负载均衡器的集群，单击集群名称进入集群“基本信息”页面。在左侧菜单栏，选择“负载均衡”，打开负载均衡开关，配置负载均衡基础信息。负载均衡器：选择已创建的负载均衡器。也可以单击“创建负载均衡器”创建一个新的负载均衡器。委托：选择对应的委托名称。如果没有委托，需要单击“创建委托”创建一个委托，所选择的委托需要同时对ELB Administrator和ELB FullAccess权限授权。图1 开启负载均衡单击“确定”，进入监听器配置页面。图2 创建监听器在监听器配置区域，您可以单击右侧配置监听器的相关信息。图3 配置监听器表2 监听器的配置信息参数配置说明前端协议客户端与负载均衡监听器建立流量分发连接的协议。根据实际业务需要选择协议。前端端口客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式客户端到服务器端认证方式。根据实际业务需要选择解析方式。服务器证书服务器证书用于SSL握手协商，需提供证书内容和私钥。当“SSL解析方式”选择“双向认证”时，必须配置服务器证书。 CA证书 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者。在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。当“前端协议”选择“HTTPS”时，才需要配置CA证书。（可选）在连接方式区域，您可以单击“访问控制”后的“设置”，配置允许访问的IP地址或网段，不设置默认允许所有的IP访问。在健康检查区域，您可以查看各个节点IP的健康检查结果，健康检查结果状态说明请参见下表：健康检查结果说明正常节点IP连接正常。异常节点IP连接，不可用

云搜索服务 CSS （可选）对接独享型负载均衡器
云搜索服务 CSS-对接独享型负载均衡器:创建独享型负载均衡器

创建独享型负载均衡器登录弹性负载均衡管理控制台。参考创建独享型负载均衡器，创建独享型负载均衡器。CSS集群对接独享型负载均衡器所需要关注的参数如表1所示，其他参数请根据实际需要填写。表1 独享型负载均衡器的配置说明参数配置说明取值样例实例类型选择“独享型”。独享型计费模式性能独享型负载均衡器的收费类型。按需计费区域选择CSS集群所在的区域。 - 跨VPC后端开启跨VPC后端才能连接CSS集群。开启网络类型负载均衡器对外提供服务所使用的网络类型。 IPv4私网所属VPC 所属虚拟私有云。无论选择哪种网络类型，均需配置此项。需要选择和CSS集群同一VPC。 - 子网选择创建负载均衡实例的子网。无论选择哪种网络类型，均需配置此项。需要选择和CSS集群同一子网。 - 规格建议选择功能和性能更优的应用型规格。应用型(HTTP/HTTPS) 小型 I

云搜索服务 CSS （可选）对接独享型负载均衡器
云搜索服务 CSS-公网访问集群:创建集群时配置公网访问

创建集群时配置公网访问登录云搜索服务管理控制台。在创建集群页面，开启“安全模式”。设置管理员密码，并启用HTTPS访问。 “公网访问”选择“自动绑定”，配置公网访问相关参数。图1 创建集群时配置公网访问表1 公网访问参数说明参数说明带宽设置公网访问的带宽。访问控制开关如果关闭访问控制开关，则允许任何IP通过公网IP访问集群。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群。白名单设置允许访问的IP地址或网段，中间用英文逗号隔开。仅当打开“访问控制开关”时才需要配置。

云搜索服务 CSS
云搜索服务 CSS-公网访问集群:通过公网IP接入集群

通过公网IP接入集群公网访问配置完成后，集群将会获得一个“公网访问”的IP地址，用户可以通过公网IP地址和端口接入集群。例如，查看集群中的索引信息，集群中某一个节点的公网访问地址为“10.62.179.32”，端口为“9200”，使用curl执行如下命令。如果接入集群未启用安全模式，接入方式为： curl 'http://10.62.179.32:9200/_cat/indices' 如果接入集群已启用安全模式，则需要使用https方式访问，并附加用户名和密码，在curl命令中添加-u选项。 curl -u username:password -k 'https://10.62.179.32:9200/_cat/indices'

云搜索服务 CSS
云搜索服务 CSS-扩容:约束限制

约束限制扩容操作不支持修改“节点规格”。修改“节点规格”请执行变更规格操作。扩容什么节点类型的“节点数量”和“节点存储容量”，扩容完成后只生效该节点类型的“节点数量”和“节点存储容量”，其他节点类型的“节点数量”和“节点存储容量”保持不变。包周期集群不支持同时扩容“节点数量”和“节点存储容量”。当集群包含的节点类型不同时，扩容的节点数量区间会有区别，具体情况请参考表1。表1 不同节点类型的节点数量说明集群包含的节点类型节点数量的取值范围 ess ess：1~32 ess、ess-master ess：1~200 ess-master：3~9的奇数 ess、ess-client ess：1~32 ess-client：1~32 ess、ess-cold ess：1~32 ess-cold：1~32 ess、ess-master、ess-client ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess、ess-master、ess-cold ess：1~200 ess-master：3~9的奇数 ess-cold：1~32 ess、ess-client、ess-cold ess：1~32 ess-client：1~32 ess-cold：1~32 ess、ess-master、ess-client、ess-cold ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess-cold：1~32 四种节点类型的说明： ess：默认节点类型，即创建集群时必选的数据节点类型，其他3种节点类型都是基于业务需要可选的类型。 ess-master：Master节点 ess-client：Client节点 ess-cold：冷数据节点

云搜索服务 CSS
云搜索服务 CSS-恢复数据:注意事项

注意事项集群快照会导致CPU、磁盘IO上升等影响，建议在业务低峰期进行操作。快照存储在OBS桶中需要额外收费，具体收费以对象存储服务为准。如果OBS桶已经存储了快照，OBS无法变更，您可以使用这个方法修改：首先关闭快照功能，然后再开启快照功能，指定新的OBS桶。一旦关闭快照功能，之前创建的快照将无法用于恢复集群。当集群处于“不可用”状态时，快照功能中，除了恢复快照功能外，其他快照信息或功能只能查看，无法进行编辑。备份与恢复过程中，支持集群扩容、访问Kibana、查看监控、删除其他快照的操作。不支持重启此集群、删除此集群、删除正在创建或恢复的快照、再次创建或恢复快照的操作。补充说明，当此集群正在进行创建快照或者恢复快照时，此时，自动创建快照任务将被取消。快照在恢复过程中不可查询集群数据。 CSS集群快照恢复到另一个集群会覆盖标集群中的同名索引，不同名的索引不会覆盖。如果两个集群的shard不一样，则同名的索引不会被覆盖。用于恢复的目的集群版本不得低于源端集群，一般保持版本一致即可。

云搜索服务 CSS 备份与恢复索引
云搜索服务 CSS-管理日志:日志信息

日志信息日志备份成功后，用户可以单击“OBS桶”，进入到OBS控制台，找到备份路径查看备份的日志信息。图1 进入OBS 云搜索服务备份的日志信息主要包括废弃操作日志、运行日志、慢索引日志、慢查询日志。在OBS桶中的存储类型如表2所示。表2 日志类型信息日志名称描述 clustername_deprecation.log 弃用操作的日志记录。 clustername_index_indexing_slowlog.log 慢索引日志。 clustername_index_search_slowlog.log 慢索引查询日志。 clustername.log Elasticsearch运行日志。 clustername_access.log 接入日志。

云搜索服务 CSS
云搜索服务 CSS-变更规格:前提条件

前提条件集群处于“可用”状态，且无正在进行的任务。有足够的配额支持集群变更规格。变更规格时，为了不中断业务，请确认业务数据都有副本。在Kibana中执行命令GET _cat/indices?v，如果回显的“rep”值大于“0”，则表示有副本；如果“rep”值等于“0”，则表示没有副本，请先为集群手动创建快照再变更规格。如果数据量比较大的情况下，更改节点规格耗时会比较长，因此，建议在业务低峰期更改节点规格，利于更快完成规格更改。

云搜索服务 CSS
云搜索服务 CSS-变更规格:约束限制

约束限制变更规格操作不支持修改“节点数量”和“节点存储容量”。增加“节点数量”和“节点存储容量”请执行扩容操作。减少“节点数量”请执行缩容操作。如果将大规格更改为小规格，集群的处理性能将会降低，将会影响业务能力，请谨慎操作。当集群包含多种节点类型时，一次只支持变更一种类型的节点规格，且变更完成后只生效所选类型的节点规格。变更规格过程中，Kibana不可用。变更规格过程中，会依次对节点进行关机，完成更改后依次开机。是一个滚动的变更过程。

云搜索服务 CSS
云搜索服务 CSS-Kibana公网访问集群:修改Kibana公网访问

修改Kibana公网访问对已经配置了Kibana公网访问的集群，云搜索服务支持修改带宽、修改访问控制和关闭Kibana公网访问。登录云搜索服务管理控制台。在集群管理页面，单击需要修改Kibana公网访问的集群名称，进入集群基本信息页面。选择“Kibana公网访问”，修改Kibana公网访问。修改带宽单击“带宽”参数右侧的“修改”，在“修改Kibana公网访问带宽”页面修改带宽大小，修改完成后，单击“确定”。修改访问控制单击“访问控制开关”右侧的“修改”，在“修改Kibana公网访问控制”页面设置“访问控制开关”和访问“白名单”，修改完成后，单击“确定”。关闭Kibana公网访问在“Kibana公网访问”右侧单击开关，确认关闭Kibana公网访问功能。

云搜索服务 CSS Kibana可视化平台
云搜索服务 CSS-Kibana公网访问集群:已有集群开启Kibana公网访问

已有集群开启Kibana公网访问您可以对已经创建的安全模式集群的Kibana公网访问进行开启、关闭、修改、查看等操作。登录云搜索服务管理控制台。在集群管理页面，单击需要配置Kibana公网访问的集群名称，进入集群基本信息页面。选择“Kibana公网访问”，在“Kibana公网访问”右侧单击开关，打开Kibana公网访问功能。在开启Kibana公网访问页面，配置相关参数。表2 Kibana公网访问参数说明参数说明带宽设置公网访问的带宽。取值范围：1-100。单位：Mbit/s。访问控制开关如果关闭访问控制开关，则允许任何IP通过公网IP访问集群Kibana。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群Kibana。白名单设置允许访问的IP地址或网段，中间用英文逗号隔开。仅当打开“访问控制开关”时才需要配置。建议开启白名单。配置完成后，单击“确定”。

云搜索服务 CSS Kibana可视化平台
云搜索服务 CSS-Kibana公网访问集群:通过公网IP访问Kibana

通过公网IP访问Kibana Kibana公网访问配置完成后，将会获得一个Kibana公网访问地址，用户可以通过此IP地址访问集群的Kibana。登录云搜索服务管理控制台。在集群管理页面，单击需要配置Kibana公网访问的集群名称，进入集群基本信息页面。选择“Kibana公网访问”，获取kibana公网访问地址。图1 获取Kibana公网访问地址通过该地址，就可以在公网上面访问云搜索服务集群的Kibana。

云搜索服务 CSS Kibana可视化平台
云搜索服务 CSS-Kibana公网访问集群:创建集群时配置Kibana公网访问

创建集群时配置Kibana公网访问登录云搜索服务管理控制台。单击右上角的“创建集群”，进入创建集群页面。在创建集群页面，开启“安全模式”。 “高级配置”选择“自定义”后，开启Kibana公网访问，配置相关参数。表1 Kibana公网访问参数说明参数说明带宽设置公网访问的带宽。取值范围：1-100。单位：Mbit/s。访问控制开关如果关闭访问控制开关，则允许任何IP通过公网IP访问集群Kibana。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群Kibana。白名单设置允许访问的IP地址或网段，中间用英文逗号隔开。仅当打开“访问控制开关”时才需要配置。建议开启白名单。集群创建成功后，单击集群名称，进入集群基本信息页面，在“Kibana公网访问”页签，可以查看kibana公网访问地址。

云搜索服务 CSS Kibana可视化平台
云搜索服务 CSS-部署跨AZ集群:选择节点数

选择节点数当创建集群时，选择了两个或者三个可用区时，CSS服务将自动为开启跨AZ高可用特性，节点将会被均衡的分布在不同的AZ，不同节点数量的AZ分布情况可以参见表1。创建集群时，选择的节点数量要大于等于AZ数量，否则不支持跨AZ部署。部署跨AZ集群时，如果选择了“启用Master节点”，Master节点也会被均匀的分布在不同的AZ上。系统分配的节点，满足各个AZ之间节点数量差小于等于1。表1 节点数量和AZ分布集群节点个数单AZ 两AZ 三AZ AZ1 AZ1 AZ2 AZ1 AZ2 AZ3 1个节点 1 不支持不支持 2个节点 2 1 1 不支持 3个节点 3 2 1 1 1 1 4个节点 4 2 2 2 1 1 … … … … … … …

云搜索服务 CSS
云搜索服务 CSS-部署跨AZ集群:设置副本

设置副本设置副本能有效的利用AZ的高可用能力。在跨两个可用区的部署中，当其中一个AZ不可用时，剩下的AZ需要继续提供服务，因此索引的副本个数至少为1个。由于Elasticsearch默认副本数为1个，因此如果您对读性能没有特殊要求，可以直接使用默认值。在跨三个可用区部署中，为了保证其中任意一个AZ不可用时，剩余的AZ需要继续提供服务，因此索引的副本数至少要为1个。为了提高集群的查询能力，也可以设置更多的副本。由于Elasticsearch默认的副本数为1个，因此需要用户修改setting配置来实现修改索引副本个数。可以通过如下命令修改索引的副本个数，如： curl -XPUT http://ip:9200/{index_name}/_settings -d '{"number_of_replicas":2}' 也可以通过在模板中指定所有索引的副本个数，如： curl -XPUT http://ip:9200/ _template/templatename -d '{ "template": "*", "settings": {"number_of_replicas": 2}}' ip：内网访问地址。 index_name：索引名称。 number_of_replicas：修改后的索引副本个数。命令中的取值表示修改为2个索引副本。

云搜索服务 CSS
云搜索服务 CSS-部署跨AZ集群:可用区中断的行为分析

可用区中断的行为分析当创建集群时，选择两个或三个AZ，如果一个AZ故障，业务故障行为分析如表2所示。表2 AZ故障的业务故障行为分析选择的AZ数量开启主节点个数业务中断行为 2 0 如果节点个数为2的倍数：一半的数据节点故障，需要替换故障可用区中的一个节点，才能继续选择主节点。如果节点数为奇数：故障AZ含多一个节点，需要替换故障可用区中一个节点，才能继续选择主节点。相关替换请联系技术支持。故障AZ含少一个节点，不中断业务，能够继续选择主节点。 2 3 有50%机会的停机时间。当两个专用主节点分配到一个可用区中，一个主节点分配到另一个可用区中时：如果具有一个专用主节点的可用区遇到中断，则剩余可用区具有两个专用主节点，这两个专用主节点可以选择出主节点。如果具有两个专用主节点的可用区遇到中断，剩余可用区只有一个专用主节点，无法选择出主节点，业务中断，需要联系技术支持。 3 0 当您选择3个可用区，节点个数为4，三个可用区的节点分布数为2，1，1，如果节点个数为2的可用区故障，那么此时业务中断，建议您选择三个可用区时避免选择4个节点。一般不会出现业务中断时间。 3 3 无业务中断时间。

云搜索服务 CSS
云搜索服务 CSS-扩容:约束限制

约束限制扩容操作不支持修改“节点规格”。修改“节点规格”请执行变更规格操作。扩容什么节点类型的“节点数量”和“节点存储容量”，扩容完成后只生效该节点类型的“节点数量”和“节点存储容量”，其他节点类型的“节点数量”和“节点存储容量”保持不变。包周期集群不支持同时扩容“节点数量”和“节点存储容量”。当集群包含的节点类型不同时，扩容的节点数量区间会有区别，具体情况请参考表1。表1 不同节点类型的节点数量说明集群包含的节点类型节点数量的取值范围 ess ess：1~32 ess、ess-master ess：1~200 ess-master：3~9的奇数 ess、ess-client ess：1~32 ess-client：1~32 ess、ess-cold ess：1~32 ess-cold：1~32 ess、ess-master、ess-client ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess、ess-master、ess-cold ess：1~200 ess-master：3~9的奇数 ess-cold：1~32 ess、ess-client、ess-cold ess：1~32 ess-client：1~32 ess-cold：1~32 ess、ess-master、ess-client、ess-cold ess：1~200 ess-master：3~9的奇数 ess-client：1~32 ess-cold：1~32 四种节点类型的说明： ess：默认节点类型，即创建集群时必选的数据节点类型，其他3种节点类型都是基于业务需要可选的类型。 ess-master：Master节点 ess-client：Client节点 ess-cold：冷数据节点

云搜索服务 CSS 集群形态变更
云搜索服务 CSS-配置自定义词库:配置自定义词库

配置自定义词库在云搜索服务管理控制台，在左侧菜单栏选择对应的集群类型，进入集群管理页面。在“集群管理”页面，单击需要配置自定义词库的集群名称，进入集群基本信息页面。选择“自定义词库”。在“自定义词库”页面，您可以单击开关来开启或关闭自定义词库功能。 OBS桶：主词库、停词词库和同义词词库文件存储的OBS桶位置。如果当前没有可用OBS桶，您可以单击“创建桶”进行创建，并将词库导入OBS桶中，详细操作步骤请参见创建桶。创建的OBS桶必须和集群所在“区域”相同。主词词库对象：主词词库文件必须是UTF-8无BOM格式编码的文本文件，且文件中每一行为一个分词。如果涉及单词，必须改成小写字母。主词库文件最大支持100M。停词词库对象：停词词库文件必须是UTF-8无BOM格式编码的文本文件，且文件中每一行为一个分词。停词词库文件最大支持80M。同义词词库对象：同义词词库文件必须是UTF-8无BOM格式编码的文本文件，且文件中每一行为一组同义词，同义词之间用英文逗号隔开。同义词词库文件最大支持80MB。图1 配置自定义词库单击“保存”，在“确认”对话框中，单击“确定”。词库信息在下方呈现，此时词库状态为“更新中”。请耐心等待1分钟左右，当词库配置完成后，词库状态变更为“成功”，此时，配置的词库信息已在此集群中生效。

云搜索服务 CSS 自定义词库
云搜索服务 CSS-配置自定义词库:背景信息

背景信息自定义词库使用的分词器包括IK分词器和同义词分词器。 IK分词器配备主词词库和停词词库；同义词分词器配备同义词词库。配置自定义词库需要提前准备词库文件并上传至OBS，详情请见上传词库文件至OBS。其中，IK分词器包含ik_max_word和ik_smart分词策略。同义词分词器使用的是ik_synonym分词策略。 ik_max_word：会将文本做最细粒度的拆分，比如会将“昨夜西风吹折千林梢”拆分为“昨夜西风,昨夜,西风,吹折千林梢,吹折,千林梢,千,林,折千林,千林,吹”，会穷尽各种可能的分词组合。 ik_smart：会做最粗粒度的拆分，比如会将“昨夜西风吹折千林梢”拆分为“昨夜西风,吹折千林梢”。

云搜索服务 CSS 自定义词库
云搜索服务 CSS-配置自定义词库:上传词库文件至OBS

上传词库文件至OBS 配置自定义词库需要提前将词库上传至OBS桶。按表1要求准备词库文件。表1 词库说明词库类型概述文件要求主词词库主词为用户希望进行分词的特殊词语，如上文场景中的“智能手机”和“喜大普奔”。主词库则是这些特殊词语的集合。 UTF-8无BOM格式编码的文本文件，且文件中每一行为一个分词。如果涉及单词，必须改成小写字母。主词库文件最大支持100M。停词词库停词为用户不希望进行分词或者关注的词语，如“的”、“什么”、“怎么”等。停词词库是停词词语的集合。 UTF-8无BOM格式编码的文本文件，且文件中每一行为一个分词。停词词库文件最大支持80M。同义词词库同义词为意义相同的一组词语，如“开心”和“高兴”。同义词词库是同义词词语的集合。 UTF-8无BOM格式编码的文本文件，且文件中每一行为一组同义词，同义词之间用英文逗号隔开。同义词词库文件最大支持80MB。上传词库文件至OBS桶，详细操作步骤请参见上传文件。上传的OBS桶必须和集群所在“区域”相同。

云搜索服务 CSS 自定义词库
云搜索服务 CSS-变更规格:前提条件

前提条件集群处于“可用”状态，且无正在进行的任务。有足够的配额支持集群变更规格。变更规格时，为了不中断业务，请确认业务数据都有副本。在Kibana中执行命令GET _cat/indices?v，如果回显的“rep”值大于“0”，则表示有副本；如果“rep”值等于“0”，则表示没有副本，请先为集群手动创建快照再变更规格。如果数据量比较大的情况下，更改节点规格耗时会比较长，因此，建议在业务低峰期更改节点规格，利于更快完成规格更改。

云搜索服务 CSS
云搜索服务 CSS-变更规格:约束限制

约束限制变更规格操作不支持修改“节点数量”和“节点存储容量”。增加“节点数量”和“节点存储容量”请执行扩容操作。减少“节点数量”请执行缩容操作。如果将大规格更改为小规格，集群的处理性能将会降低，将会影响业务能力，请谨慎操作。当集群包含多种节点类型时，一次只支持变更一种类型的节点规格，且变更完成后只生效所选类型的节点规格。变更规格过程中，Kibana不可用。变更规格过程中，会依次对节点进行关机，完成更改后依次开机。是一个滚动的变更过程。

云搜索服务 CSS
云搜索服务 CSS-安全模式集群:授权

授权在kibana使用界面您可以在Security菜单中控制用户在ES集群中的权限，并且可以针对集群、索引、文档和字段四个级别进行分层权限设置。详细操作请参见使用Kibana创建用户并授权。您可以增删用户，并将用户映射到角色类型设置权限。图1 用户设置可以使用角色映射配置角色成员，可使用用户名、后端角色和主机名将用户分配给角色。图2 角色映射可以设置每种角色的集群访问权限、索引和文档访问权限以及kibana租户。图3 角色权限设置可以设置操作组，并将操作组分配给角色配置角色对索引和文档类型的访问权限。图4 操作组设置可以查询集群当前设置的身份验证及授权模块的参数。使用securityadmin命令行可修改相关配置。图5 集群参数查看最后，安全模块还为您提供了清除所有安全缓存的功能。图6 安全缓存清除

云搜索服务 CSS 创建集群
云搜索服务 CSS-管理标签:新建集群的标签管理

新建集群的标签管理登录云搜索服务管理控制台。单击右上角的“创建集群”，进入创建集群页面。在创建集群页面，“高级配置”选择“自定义”后，为集群添加标签。您可以选择预定义标签，并为此标签设置“标签值”。您可以单击“查看预定义标签”，进入“标签管理服务”，了解此用户下已有的标签。您也可以自定义“标签键”和“标签值”。图1 创建集群时添加标签云搜索服务的每个集群最多可以设置10个标签。当设置不正确时，可单击标签右侧的“删除”按钮，删除此标签。当不设置标签时，可保持为空。表1 标签命名规则参数说明标签键对于同一个集群，标签键值唯一。长度不超过64个字符。只能包含数字、英文字母、下划线、中划线、中文以及特殊字符_ . : = + - @。不能以空格开头和结尾。不能为空。标签值长度不超过64个字符。只能包含数字、英文字母、下划线、中划线、中文以及特殊字符_ . : = + - @/。不能以空格开头和结尾。不能为空。

云搜索服务 CSS
云搜索服务 CSS-管理标签:已有集群的标签管理

已有集群的标签管理您可以对已经创建的集群的标签进行修改，删除，也可以添加标签。登录云搜索服务管理控制台。在集群管理页面，单击待管理标签的集群名称。系统跳转至该集群“基本信息”页面。左侧菜单栏选择“标签”，在此可以对集群标签进行添加，修改，删除操作。查看在“标签”页，可以查看当前集群的标签详情，包括标签个数，以及每个标签的键和值。添加单击左上角的“添加标签”，在弹出的“添加标签”窗口，输入新添加标签的键和值，并单击“确定”。修改只能修改已有标签的标签值。单击标签所在行“操作”列下的“编辑”，在弹出的“编辑标签”窗口，输入修改后标签值，并单击“确定”。删除单击标签所在行“操作”列下的“删除”，如果确认删除，在弹出的“删除标签”窗口，单击“确定”。

云搜索服务 CSS
云搜索服务 CSS-管理标签:通过标签搜索集群

通过标签搜索集群登录云搜索服务管理控制台。在集群管理页面，单击集群列表右上角的“标签搜索”。选择或输入需要搜索的标签键和标签值，单击“添加”将标签加入搜索输入框中。标签键和标签值仅支持从下拉列表中选择，当标签键和标签值全匹配时，系统可以自动查询到目标集群。当有多个标签条件时，会取各个标签的交集，进行集群查询。系统最多支持10个不同标签的组合搜索。单击“搜索”。系统根据标签键和标签值搜索目标集群。

云搜索服务 CSS
云搜索服务 CSS-终端节点访问集群:创建集群时开启终端节点服务

创建集群时开启终端节点服务登录云搜索服务管理控制台。在右上方单击“创建集群”。在创建集群页面，“高级配置”选择“自定义”后，开启终端节点服务。图1 开启终端节点服务 “创建内网域名”：如果开启，系统将会自动为用户创建一个内网域名，可以通过内网域名访问集群。 “终端节点服务白名单”：您可以在“终端节点服务白名单”中添加需要授权的账号ID，只要其账号ID被添加到终端节点服务白名单中，就可以通过内网域名或者节点IP访问集群。单击“添加”可以添加多个账号。单击“操作”列的“删除”，可以删除不允许访问的账号。授权账号ID配置成*，则表示允许全部用户访问该集群。需要授权的账号ID可在“我的凭证”中进行查看。集群开启终端节点服务之后，终端节点将按需进行收费，终端节点的费用将由用户进行支付，详细的计费方式请参考终端节点计费说明。

云搜索服务 CSS 访问集群
云搜索服务 CSS-终端节点访问集群:通过内网域名或节点IP访问集群

通过内网域名或节点IP访问集群获取内网域名或者节点IP。登录云搜索服务控制台，进入集群列表，单击集群名称，进入集群“基本信息”页面，选择“终端节点服务”，查看内网域名。图3 查看节点IP和内网域名信息在弹性云服务器中，直接通过curl执行API或者开发程序调用API并执行程序即可使用集群。Elasticsearch操作和接口请参见《Elasticsearch：权威指南》。弹性云服务器需要满足如下要求：为弹性云服务分配足够的磁盘空间。此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。此弹性云服务器的安全组需要和集群的安全组相同。如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。待接入的CSS集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。例如，使用curl执行如下命令，查看集群中的索引信息，集群中的内网访问地址为“vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com”，端口为“9200”。如果接入集群未启用安全模式，接入方式为： curl 'http://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices' 如果接入集群已启用安全模式，则需要使用https方式访问，并附加用户名和密码，在curl命令中添加-u选项。 curl -u username:password -k 'https://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices'

云搜索服务 CSS 访问集群
云搜索服务 CSS-绑定企业项目:修改企业项目

修改企业项目针对之前已创建的集群，其绑定的企业项目可根据实际情况进行修改。登录在云搜索服务管理控制台，在左侧导航栏，选择对应的集群类型，进入集群管理页面。在集群列表中，单击集群名称进入集群“基本信息”页面。在集群“基本信息”页面，单击“企业项目”右侧的企业项目名称，进入项目管理页面。图1 进入企业项目管理页面在“资源”页签下，“区域”选项中选择当前集群所在的区域，“服务”选项中选“云搜索服务 CSS”。此时，资源列表将筛选出对应的CSS集群。图2 筛选CSS集群勾选需要修改企业项目的集群，然后单击“迁出”。在“迁出资源”页面，选择“迁出方式”，再选择“请选择要迁入的企业项目”，然后单击“确定”。迁出完成后，可以在云搜索服务管理控制台集群管理页面，查看修改后的集群企业项目信息。

云搜索服务 CSS 管理集群

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

华为云用户手册

7*24

备案

专业服务

退订

建议反馈

售前咨询热线