身份认证与访问控制 CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。
Elasticsearch集群版本特性差异 表1 Elasticsearch集群版本特性 版本特性 5.x版本 6.x版本 7.x版本 多type支持情况 一个index里面支持包含多个type，每个type名称可以自定义。 一个index里面只支持有一个type，type名称可以自定义
Kibana公网访问 开启Kibana公网访问 关闭Kibana公网访问 修改Kibana公网带宽 修改Kibana公网访问控制 关闭Kibana公网访问控制 父主题： API V1
OpenSearch集群支持多种客户端访问，本文仅以CSS服务集成的OpenSearch Dashboards为例介绍配置指导。 登录云搜索服务管理控制台。 在左侧导航栏，选择“集群管理 > OpenSearch”。
如何规划集群索引的分片数？ 在使用集群的过程时，特别是在进行数据导入操作之前，建议根据具体的业务需求，提前对集群的数据结构和分布进行规划。这包括合理设计索引和确定分片数量。为了确保集群在性能和可扩展性方面达到最佳状态，以下是一些规划建议： 单个分片大小：建议将每个分片的大小控制在10GB
通过数据复制服务DRS将MySQL中的数据实时同步到CSS服务的Elasticsearch集群。 在Elasticsearch集群中进行全文检索、Ad Hoc查询和统计分析。
变更计费模式概述 在购买集群后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的计费项如表6-1所示。 表1 支持变更计费模式的计费项 计费项 变更说明 相关文档 节点规格 变更集群的计费模式会同时变更计算资源（vCPUs和内存）存储、公网带宽的计费模式
处理步骤 登录云搜索服务管理控制台。 在左侧导航栏，单击“集群管理”。 在集群对应的“操作”列，单击“Kibana”，打开Kibana界面。 如果您开启了安全模式，登录时候需要输入用户名和密码。用户名默认为admin，密码为创建集群时设置的密码。
集群索引插入数据失败 问题现象 向CSS集群索引中插入数据失败，报错如下： 问题分析 当磁盘的使用率超过95%时，Elasticsearch为了防止节点耗尽磁盘空间，自动将索引设置为只读模式。 解决方案 新版本（7.10.2之后）集群磁盘使用率下降后会自动关闭只读模式，只需清理或扩容磁盘
优化Elasticsearch和OpenSearch集群性能 优化Elasticsearch和OpenSearch集群写入性能 优化Elasticsearch和OpenSearch集群查询性能
导入数据至OpenSearch集群 OpenSearch集群导入数据方式 使用自建Logstash导入数据到OpenSearch 使用开源OpenSearch API导入数据到OpenSearch 使用CDM导入数据到OpenSearch 增强OpenSearch集群数据导入性能
使用OpenSearch集群搜索数据 使用DSL语言在OpenSearch中搜索数据 使用SQL语言在OpenSearch中搜索数据 父主题： 使用OpenSearch搜索数据
配置OpenSearch集群网络 配置OpenSearch集群路由 配置OpenSearch集群公网访问 配置OpenSearch集群终端节点服务 配置OpenSearch集群独享型负载均衡 父主题： 使用OpenSearch搜索数据
扩缩容OpenSearch集群 扩容OpenSearch集群 缩容OpenSearch集群 父主题： 使用OpenSearch搜索数据
管理OpenSearch集群索引策略 创建及管理OpenSearch索引策略 通过索引生命周期管理实现OpenSearch集群自动滚动索引 通过索引生命周期管理实现OpenSearch集群存算分离 父主题： 使用OpenSearch搜索数据
增强OpenSearch集群搜索能力 OpenSearch集群搜索增强特性介绍 配置OpenSearch集群向量检索 配置OpenSearch集群存算分离 配置OpenSearch集群读写流量控制策略 配置OpenSearch集群大查询隔离 配置OpenSearch集群聚合增强 配置
通过配置IAM委托，使当前账号授权CSS服务访问其拥有的VPC资源。 当首次配置委托时，可以单击“自动创建委托”新建委托“css_upgrade_agency”直接使用。
内核特性 融合CSS服务自主研发的竞争力能力，提供内核增强特性。 融合CSS服务的竞争力能力以及开源社区的创新能力。 演进方向 聚焦7.x版本的稳定性和自研增强能力。 积极集成云原生新特性。
终端节点 开启终端节点服务 关闭终端节点服务 获取终端节点连接 更新终端节点连接 修改集群的终端节点服务白名单 父主题： API V1
删除集群 功能介绍 此接口用于删除集群。集群删除将释放此集群的所有资源，包括客户数据。如果需要保留客户集群数据，建议在删除集群前先创建快照。 此接口亦可用于包年/包月集群退订。公安冻结的集群不能删除。删除集群时，会清理集群业务数据，请谨慎操作。 调用方法 请参见如何调用API。 URI
