通过OpenSearch Dashboards登录OpenSearch集群

OpenSearch Dashboards使用限制

OpenSearch Dashboards中可以自定义用户名、角色名、租户名等，不能包含中文字符。

通过控制台访问OpenSearch Dashboards登录OpenSearch集群

1. 登录云搜索服务管理控制台。
2. 在左侧导航栏，选择“集群管理 > OpenSearch”。
3. 在集群列表，选择目标集群，单击操作列的“Dashboards”，登录OpenSearch Dashboards。
   • 非安全模式的集群：将直接进入OpenSearch Dashboards操作页面。
   • 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入OpenSearch Dashboards操作页面。用户名默认为admin，密码为创建集群时设置的管理员密码。
4. 登录成功后，可在OpenSearch Dashboards页面进行相关操作访问集群。

通过公网地址访问OpenSearch Dashboards登录OpenSearch集群

• 仅安全模式的集群支持通过Dashboards公网访问地址访问OpenSearch Dashboards。

• Dashboards公网访问配置的白名单依赖ELB的白名单能力。更新白名单后，白名单对新建的连接是实时生效的，但对于已存在的长连接，可能会出现去掉的白名单IP地址还能访问OpenSearch Dashboards的场景，这是因为要等长连接断开后才生效，预计1分钟左右。
• 当关闭Dashboards公网访问后再重新打开，Dashboards的公网地址可能会发生变化，请谨慎操作。

1. 登录云搜索服务管理控制台。
2. 在左侧导航栏，选择“集群管理 > OpenSearch”。
3. 在集群列表，单击目标集群名称，进入集群详情页。
4. 选择“访问配置 > Dashboards公网访问”，查看集群是否开启Dashboards公网访问。
   • 是，执行6。
   • 否，执行下一步。
5. 开启OpenSearch集群的Dashboards公网访问。
   1. 在“Dashboards公网访问”页面，单击右侧开关，打开Dashboards公网访问功能。
   2. 在“开启Dashboards公网访问”页面，配置相关参数。

      表2 配置Dashboards公网访问

      参数	说明
      带宽	设置OpenSearch Dashboards公网访问的带宽。 取值范围：1Mbit/s~200Mbit/s
      设置访问白名单	通过设置访问白名单实现Dashboards公网访问控制。 设置访问白名单，则表示只允许白名单列表中的IP地址或网段通过公网访问集群OpenSearch Dashboards。 单击“添加”，输入允许公网访问集群OpenSearch Dashboards的IP地址或网段（CIDR格式），以英文逗号分隔，不可重复。例如输入“192.168.1.1,10.0.0.0/24”，不支持“0.0.0.0”、“xx.xx.xx.x0”、“172.16.0.0-172.16.255.255”、非标准格式（如“192.168.1”）或重复项。 不设置访问白名单，则表示所有公网IP地址都可以访问集群OpenSearch Dashboards。此时会有安全风险，不推荐。

   3. 配置完成后，单击“确定”，开启Dashboards公网访问。

   如果集群已配置Dashboards公网访问，也支持修改相关配置。

6. 开启Dashboards公网访问后，在Dashboards公网访问页面获取“Dashboards公网访问地址”。
   图1 获取Dashboards公网访问地址
   
7. 在浏览器中，输入“Dashboards公网访问地址”即可进入OpenSearch Dashboards登录页面。

   在登录页面输入用户名和密码，单击“Log In”进入OpenSearch Dashboards操作页面。用户名默认为admin，密码为创建集群时设置的管理员密码。

8. 登录成功后，可在OpenSearch Dashboards页面进行相关操作访问OpenSearch集群。

通过内网地址访问OpenSearch Dashboards登录OpenSearch集群

访问OpenSearch Dashboards的客户端地址和OpenSearch Dashboards的内网地址之间的网络必须是互通的。

1. 登录云搜索服务管理控制台。
2. 在左侧导航栏，选择“集群管理 > OpenSearch”。
3. 在集群列表，单击目标集群名称，进入集群详情页。
4. 选择“概览”页签，在“配置信息”下方，获取并记录“内网访问IPv4地址”。
   图2 获取内网地址
   
5. 获取OpenSearch Dashboards的内网地址。

   将集群的内网访问地址的端口号从“9200”改为“5601”，即为OpenSearch Dashboards的内网地址。例如，集群的“内网访问IPv4地址”是“192.168.0.xx:9200”，则OpenSearch Dashboards的内网地址为“192.168.0.xx:5601”

6. （可选）配置回程路由。当客户端访问OpenSearch Dashboards时，如果客户端的地址和OpenSearch Dashboards的内网地址位于不同网络，需要配置OpenSearch集群路由打通网络。
   1. 通过专线或对等连接打通客户端和OpenSearch Dashboards内网之间的网络。
   2. 在OpenSearch集群中添加客户端的路由信息。

      在集群基本信息页面，单击“集群路由”后面的“添加路由”。输入客户端的子网地址和子网掩码。

   详细操作指导请参见配置OpenSearch集群路由。

7. 在客户端输入OpenSearch Dashboards的内网地址，例如“https://192.168.0.xx:5601”，即可进入OpenSearch Dashboards登录页面。
   • 非安全模式的集群：将直接进入OpenSearch Dashboards操作页面。
   • 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入OpenSearch Dashboards操作页面。用户名默认为admin，密码为创建集群时设置的管理员密码。
8. 登录成功后，可在OpenSearch Dashboards页面进行相关操作访问OpenSearch集群。

相关文档

• 如果需要使用自建OpenSearch Dashboards访问CSS服务的OpenSearch集群，请参见自建OpenSearch Dashboards如何对接CSS服务的OpenSearch集群？
• 对于日常运维场景（如分片调整、索引管理、性能监控等），推荐使用Cerebro登录集群，请参见通过Cerebro登录OpenSearch集群。