访问集群-华为云

MAPREDUCE服务 MRS-访问MRS Manager（MRS 3.x之前版本）:访问MRS Manager

访问 MRS Manager 登录MRS管理控制台页面。单击“现有集群”，在集群列表中单击指定的集群名称，进入集群信息页面。单击“前往 Manager”，打开“访问MRS Manager页面”。若用户创建集群时已经绑定弹性公网IP，如图1所示：选择待添加的安全组规则所在安全组，该安全组在创建群时配置。添加安全组规则，默认填充的是用户访问公网IP地址9022端口的规则，如需开放多个IP段为可信范围用于访问MRS Manager页面，请参考6～9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。自动获取的访问公网IP与用户本机IP不一致，属于正常现象，无需处理。 9022端口为knox的端口，需要开启访问knox的9022端口权限，才能访问MRS Manager服务。勾选“我确认xx.xx.xx.xx为可信任的公网访问IP，并允许从该IP访问MRS Manager页面。” 图1 添加访问MRS Manager的安全组规则若用户创建集群时暂未绑定弹性公网IP，如图2所示：在弹性公网IP下拉框中选择可用的弹性公网IP或单击“管理弹性公网IP”购买弹性公网IP。选择待添加的安全组规则所在安全组，该安全组在创建群时配置。添加安全组规则，默认填充的是用户访问公网IP地址9022端口的规则，如需开放多个IP段为可信范围用于访问MRS Manager页面，请参考6～9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。自动获取的访问公网IP与用户本机IP不一致，属于正常现象，无需处理。 9022端口为knox的端口，需要开启访问knox的9022端口权限，才能访问MRS Manager服务。勾选“我确认xx.xx.xx.xx为可信任的公网访问IP，并允许从该IP访问MRS Manager页面。” 图2 绑定弹性公网IP 单击“确定”，进入MRS Manager登录页面。输入默认用户名“admin”及创建集群时设置的密码，单击“登录”进入MRS Manager页面。在MRS管理控制台，在“现有集群”列表，单击指定的集群名称，进入集群信息页面。如需给其他用户开通访问MRS Manager的权限，请执行6-9，添加对应用户访问公网的IP地址为可信范围。单击弹性公网IP后边的“添加安全组规则”，如图3所示。图3 集群详情进入“添加安全组规则”页面，添加需要开放权限用户访问公网的IP地址段并勾选“我确认这里设置的授权对象是可信任的公网访问IP范围，禁止使用0.0.0.0/0,否则会有安全风险。”如图4所示。图4 添加安全组规则默认填充的是用户访问公网的IP地址，用户可根据需要修改IP地址段，如需开放多个IP段为可信范围，请重复执行6-9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。单击“确定”完成安全组规则添加。

MAPREDUCE服务 MRS 访问集群Manager

MAPREDUCE服务 MRS-访问MRS Manager（MRS 3.x之前版本）:为其他用户开通访问MRS Manager的权限

为其他用户开通访问MRS Manager的权限在MRS管理控制台，在“现有集群”列表，单击指定的集群名称，进入集群信息页面。单击弹性公网IP后边的“添加安全组规则”，如图5所示。图5 集群详情进入“添加安全组规则”页面，添加需要开放权限用户访问公网的IP地址段并勾选“我确认这里设置的授权对象是可信任的公网访问IP范围，禁止使用0.0.0.0/0,否则会有安全风险。”如图6所示。图6 添加安全组规则默认填充的是用户访问公网的IP地址，用户可根据需要修改IP地址段，如需开放多个IP段为可信范围，请重复执行1-4。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。单击“确定”完成安全组规则添加。

MAPREDUCE服务 MRS 访问集群Manager

云搜索服务 CSS-终端节点访问集群:创建集群时开启终端节点服务

创建集群时开启终端节点服务登录云搜索服务管理控制台。在右上方单击“创建集群”。在创建集群页面，“高级配置”选择“自定义”后，开启终端节点服务。图1 开启终端节点服务 “创建内网域名”：如果开启，系统将会自动为用户创建一个内网域名，可以通过内网域名访问集群。 “终端节点服务白名单”：您可以在“终端节点服务白名单”中添加需要授权的账号ID，只要其账号ID被添加到终端节点服务白名单中，就可以通过内网域名或者节点IP访问集群。单击“添加”可以添加多个账号。单击“操作”列的“删除”，可以删除不允许访问的账号。授权账号ID配置成*，则表示允许全部用户访问该集群。需要授权的账号ID可在“我的凭证”中进行查看。集群开启终端节点服务之后，终端节点将按需进行收费，终端节点的费用将由用户进行支付，详细的计费方式请参考终端节点计费说明。

云搜索服务 CSS 访问集群

云搜索服务 CSS-终端节点访问集群:通过内网域名或节点IP访问集群

通过内网域名或节点IP访问集群获取内网域名或者节点IP。登录云搜索服务控制台，进入集群列表，单击集群名称，进入集群“基本信息”页面，选择“终端节点服务”，查看内网域名。图3 查看节点IP和内网域名信息在弹性云服务器中，直接通过curl执行API或者开发程序调用API并执行程序即可使用集群。Elasticsearch操作和接口请参见《Elasticsearch：权威指南》。弹性云服务器需要满足如下要求：为弹性云服务分配足够的磁盘空间。此弹性云服务器的VPC需要与集群在同一个VPC中，开通终端节点服务后，可以实现跨VPC访问。此弹性云服务器的安全组需要和集群的安全组相同。如果不同，请修改弹性云服务器安全组或配置弹性云服务器安全组的出入规则允许集群所有安全组的访问。修改操作请参见配置安全组规则。待接入的 CSS 集群，其安全组的出方向和入方向需允许TCP协议及9200端口，或者允许端口范围包含9200端口。例如，使用curl执行如下命令，查看集群中的索引信息，集群中的内网访问地址为“vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com”，端口为“9200”。如果接入集群未启用安全模式，接入方式为： curl 'http://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices' 如果接入集群已启用安全模式，则需要使用https方式访问，并附加用户名和密码，在curl命令中添加-u选项。 curl -u username:password -k 'https://vpcep-7439f7f6-2c66-47d4-b5f3-790db4204b8d.region01.huaweicloud.com:9200/_cat/indices'

云搜索服务 CSS 访问集群

MAPREDUCE服务 MRS-访问MRS Manager（MRS 2.x及之前版本）:通过ECS访问Manager

通过E CS 访问Manager 进入MRS管理控制台。在 “现有集群” 列表中，单击指定的集群名称。记录集群的“可用区”、“虚拟私有云”、“安全组”。在ECS管理控制台，创建一个新的弹性云服务器。弹性云服务器的“可用区”、“虚拟私有云”、“安全组”，需要和待访问集群的配置相同。选择一个Windows系统的公共镜像。例如，选择一个标准镜像“Windows Server 2012 R2 Standard 64bit(40GB)”。其他配置参数详细信息，请参见购买弹性云服务器。如果ECS的安全组和MRS集群的“默认安全组”不同，用户可以选择以下任一种方法修改配置：将ECS的安全组修改为MRS集群的默认安全组，请参见更改安全组。在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“28443”和“20009”。请参见创建安全组。在VPC管理控制台，申请一个弹性IP地址，并与ECS绑定。具体请参见为弹性云服务器申请和绑定弹性公网IP。登录弹性云服务器。登录ECS需要Windows系统的账号、密码，弹性IP地址以及配置安全组规则。具体请参见Windows云服务器登录方式。在Windows的远程桌面中，打开浏览器访问Manager。例如Windows 2012操作系统可以使用Internet Explorer 11。 Manager访问地址形式为https:// OMS 浮动IP地址:28443/web。访问时需要输入MRS集群的用户名和密码，例如“admin”用户。 OMS浮动IP地址：远程登录Master2节点，执行“ifconfig”命令，系统回显中“eth0:wsom”表示OMS浮动IP地址，请记录“inet”的实际参数值。如果在Master2节点无法查询到OMS浮动IP地址，请切换到Master1节点查询并记录。如果只有一个Master节点时，直接在该Master节点查询并记录。如果使用其他MRS集群用户访问Manager，第一次访问时需要修改密码。新密码需要满足集群当前的用户密码复杂度策略。默认情况下，在登录时输入5次错误密码将锁定用户，需等待5分钟自动解锁。注销用户退出Manager时移动鼠标到右上角，然后单击“注销”。

MAPREDUCE服务 MRS 访问集群Manager

MAPREDUCE服务 MRS-访问MRS Manager（MRS 2.x及之前版本）:为其他用户开通访问MRS Manager的权限

为其他用户开通访问MRS Manager的权限在MRS管理控制台，在“现有集群”列表，单击指定的集群名称，进入集群信息页面。单击弹性公网IP后边的“添加安全组规则”，如图4所示。图4 集群详情进入“添加安全组规则”页面，添加需要开放权限用户访问公网的IP地址段并勾选“我确认这里设置的授权对象是可信任的公网访问IP范围，禁止使用0.0.0.0/0,否则会有安全风险。”如图5所示。图5 添加安全组规则默认填充的是用户访问公网的IP地址，用户可根据需要修改IP地址段，如需开放多个IP段为可信范围，请重复执行1-4。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。单击“确定”完成安全组规则添加。

MAPREDUCE服务 MRS 访问集群Manager

云搜索服务 CSS-新建集群是否可以使用老集群IP地址？

新建集群是否可以使用老集群IP地址？原集群的IP地址无法更换为新集群的IP地址。如果集群IP发生变化，可能原因如下：集群内网IP发生变化。确认集群是否进行扩/缩容操作。扩容操作会增加集群内网IP。缩容操作会减少集群IP，如减少的节点有业务运行，会发生故障。集群公网IP发生变化。确认集群是否开启安全模式。6.5.4版本之前的Elasticsearch集群在创建时支持开启安全模式、公网访问，6.5.4及之后版本的Elasticsearch集群支持开启“安全模式”，开启后集群会增加一个公网IP。对于已经绑定的公网IP，可以在集群的基本信息中通过单击“公网访问”参数右侧的“解绑”，解绑公网IP。用户侧本地IP发生变化。对已经配置了公网访问的集群，可以在集群的基本信息中通过单击“访问控制”右侧的“设置”，设置访问控制开关和访问白名单。只有包含在访问白名单里的IP才能访问集群。父主题：集群访问/集群连接

云搜索服务 CSS 集群访问/集群连接

云搜索服务 CSS-自行搭建的Kibana和Cerebro可以访问CSS集群吗？

自行搭建的Kibana和Cerebro可以访问CSS集群吗？支持自建Kibana和Cerebro接入CSS集群。自建Kibana对接CSS集群：请参见自建Kibana如何对接云搜索服务的Elasticsearch？。自建Cerebro对接CSS集群：直接启动自建Cerebro，启动后填写集群的内网IP即可。安全模式的集群填写：https://内网IP:9200 非安全模式的集群填写：http://内网IP:9200 父主题：集群访问/集群连接

云搜索服务 CSS 集群访问/集群连接

云容器引擎 CCE-通过kubectl连接集群:权限说明

权限说明 kubectl访问CCE集群是通过集群上生成的配置文件（kubeconfig.json）进行认证，kubeconfig.json文件内包含用户信息，CCE根据用户信息的权限判断kubectl有权限访问哪些Kubernetes资源。即哪个用户获取的kubeconfig.json文件，kubeconfig.json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。用户拥有的权限请参见集群权限（ IAM 授权）与命名空间权限（Kubernetes RBAC授权）的关系。在CloudShell中使用kubectl是由登录用户的权限决定kubectl的权限。

云容器引擎 CCE 访问集群

云容器引擎 CCE-通过kubectl连接集群:使用CloudShell连接集群

使用CloudShell连接集群 CloudShell是一款用于管理与运维云资源的网页版Shell工具，CCE支持使用CloudShell连接集群，在CloudShell中可以使用kubectl访问集群。 CloudShell中kubectl证书有效期为1天，从云容器引擎重新跳转可以重置有效期。 CloudShell基于VPCEP实现，在CloudShell中使用kubectl访问集群需要在集群控制节点的安全组（安全组名称：集群名称-cce-control-随机数）中放通如下网段访问5443端口。5443端口默认对所有网段放通，如果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198.19.128.0/16网段。集群必须安装CoreDNS才能使用CloudShell。图1 CloudShell 图2 在CloudShell中使用kubectl

云容器引擎 CCE 访问集群

云容器引擎 CCE-通过kubectl连接集群:常见问题（Error from server Forbidden）

常见问题（Error from server Forbidden）使用kubectl在创建或查询Kubernetes资源时，显示如下内容。 # kubectl get deploy Error from server (Forbidden): deployments.apps is forbidden: User "0c97ac3cb280f4d91fa7c0096739e1f8" cannot list resource "deployments" in API group "apps" in the namespace "default" 原因是用户没有操作该Kubernetes资源的权限，请参见命名空间权限（Kubernetes RBAC授权）为用户授权。

云容器引擎 CCE 访问集群

云容器引擎 CCE-通过kubectl连接集群:域名双向认证

域名双向认证 CCE当前支持域名双向认证。域名双向认证默认不开启，可通过 kubectl config use-context externalTLSVerify 命令切换到externalTLSVerify这个context开启使用。集群绑定或解绑弹性IP、配置或更新自定义域名时，集群服务端证书将同步签入最新的集群访问地址（包括集群绑定的弹性IP、集群配置的所有自定义域名）。异步同步集群通常耗时约5-10min，同步结果可以在操作记录中查看“同步证书”。对已经绑定了EIP的集群，如果在使用双向认证时出现认证不通过的情况（x509: certificate is valid），需要重新绑定EIP并重新下载kubeconfig.json。早期未支持域名双向认证时，kubeconfig.json中包含"insecure-skip-tls-verify": true字段，如图5所示。如果需要使用双向认证，您可以重新下载kubeconfig.json文件并配置开启域名双向认证。图5 未开启域名双向认证

云容器引擎 CCE 访问集群

云服务器内容精选

访问集群

7*24

备案

专业服务

退订

建议反馈

售前咨询热线