# 创建集群（旧版） 本文介绍如何创建Elasticsearch集群。创建Elasticsearch集群有2种方式： - 方式一：通过云搜索服务管理控制台创建Elasticsearch集群，详细操作请参考本章节内容。本文提供了旧版页面的操作指导，默认页面（即新版页面）的操作指导请参见[创建集群（新版）](https://support.huaweicloud.com/usermanual-css/css_01_0011.html)。 ![](https://support.huaweicloud.com/usermanual-css/public_sys-resources/note_3.0-zh-cn.png) 为了提升创建集群的效率，CSS对创建页面进行了一系列的易用性改进。现推出新版页面，旨在简化操作流程并增强界面的直观性。推荐使用新版页面创建Elasticsearch集群。 - 方式二：通过云搜索服务提供的API接口创建Elasticsearch集群，详细操作请参见[创建集群](https://support.huaweicloud.com/api-css/CreateClusterMultiRole.html)。 #### 场景描述 当创建的集群类型不同时，需要关注如[表1]所示的关键参数的配置。 表1集群创建差异 | 集群类型 | "安全模式" | "HTTPS访问" | "公网访问" | "Kibana公网访问" | |:---|:---|:---|:---|:---| | 非安全模式的集群 | 关闭 | 不涉及 | 不支持启用 | 不支持启用 | | 安全模式+HTTP协议的集群 | 开启 | 关闭 | 不支持启用 | 支持启用 | | 安全模式+HTTPS协议的集群 | 开启 | 开启 | 支持启用 | 支持启用 | #### 前提条件 已经参考[集群规划](https://support.huaweicloud.com/usermanual-css/css_01_0188.html)完成待创建的Elasticsearch集群规划。 #### 创建集群 1. 登录[云搜索服务管理控制台](https://console.huaweicloud.com/elasticsearch/)。 2. 在总览页面单击右上角的"创建集群"，进入"创建集群"页面。 或者左侧导航栏单击"集群管理 \> Elasticsearch"，单击右上角的"创建集群"，进入"创建集群"页面。 3. 单击右侧"返回旧版"，进入旧版创建页面。 图1旧版创建页面 ![](https://support.huaweicloud.com/usermanual-css/figure/zh-cn_image_0000002349300829.png "点击放大") 4. 在"基础配置"页面，完成Elasticsearch集群的基本信息和资源配置。 表2Elasticsearch集群的基础配置 | 参数 | 说明 | |:---|:---| | 计费模式 | 集群支持包年/包月和按需计费两种模式。 - 包年/包月：根据集群购买时长，一次性支付集群费用。最短时长为1个月，最长时长为3年。如果购买时长超过9个月，建议包年购买，价格更优惠。 - 按需计费：按实际使用时长计费，计费周期为一小时，不足一小时按一小时计费。 | | 订购周期 | 选择包年/包月模式后，需要选择购买时长。 您可以根据需求，选择是否需要"自动续费"。 | | 当前区域 | 选择集群的所在区域。 不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 | | 可用区 | 选择集群工作区域下关联的可用区。 最多支持配置3个"可用区"，多可用区的使用建议请参见[多可用区部署建议](https://support.huaweicloud.com/usermanual-css/css_01_0001.html#ZH-CN_TOPIC_0000002316900222__section14999164703320)。 | | 集群类型 | 选择"Elasticsearch"。 | | 集群版本 | 选择所需的集群版本，支持的版本以界面可选项为准。 | | 集群名称 | 自定义集群名称。 集群名称在4位到32位之间，必须以字母开头，可以包含字母、数字、中划线或者下划线，不能包含其他的特殊字符。 | | 集群描述 | 为集群添加描述，方便用户识别。 支持0\~128位。 | | 节点数量 | 集群中的数据节点个数。数据节点用于存储集群数据，当集群未启用Client节点时，数据节点将额外提供接入集群和分析数据的功能；当集群未启用Master节点时，数据节点将额外提供集群管理功能。 - 当集群配置了Master节点，则数据节点的节点数量支持1\~200。 - 当集群未配置Master节点，则数据节点的节点数量支持1\~32。 配置规则： - 为保障服务高可用性并避免单节点负载过高，单可用区部署时**建议** 数据节点数量≥3；双可用区部署时**要求** 数据节点数量≥4（即每个可用区至少2个节点）；三可用区部署时**要求**数据节点数量≥3（即每个可用区至少1个节点）。 - 建议配置数据节点数量为可用区数量的整数倍（如，3个可用区共配置6个数据节点），避免出现数据分布不均，影响集群的查询或写入性能。 | | CPU架构 | 支持"X86计算"和"鲲鹏计算"两种类型。具体支持的类型由实际区域环境决定。 | | 节点规格 | 集群中数据节点的规格。您可以根据需求，选择对应的规格。每个集群只能选择一个规格，规格的详细说明可参考[弹性云服务器的实例类型与规格](https://support.huaweicloud.com/productdesc-ecs/zh-cn_topic_0035470096.html)。 | | 节点存储 | 当"节点规格"选择的是云硬盘时，需要选择集群数据节点的云硬盘类型。节点存储支持普通I/O、高I/O、超高I/O、极速型SSD。 说明： 如果当前局点的存储类型不支持，则界面不显示。 | | 节点存储容量 | 设置数据节点的存储空间大小，其取值范围与"节点规格"关联，不同的规格允许的取值范围不同。 节点存储容量只支持配置为20的倍数。 集群创建完成后，不支持缩容节点存储容量，请基于业务量合理选择容量。 | | 启用Master节点 | Master节点负责管理集群中所有节点任务，如集群元数据、索引及分片分配，保障大规模集群稳定运行，适用于需高可用性与集中管控的场景。 启用Master节点后，在下方选择对应的"节点规格"、"节点数量"和"节点存储"。"节点数量"必须是不小于3的奇数，最多设置9个节点。"节点存储"的存储容量为固定值，存储类型可以根据实际情况选择。 | | 启用Client节点 | Client节点负责接收并协调外部请求（如搜索和写入），优化高负载查询和集群扩展性，适用于处理复杂查询和大规模分片场景。 启用Client节点后，在下方选择对应的"节点规格"、"节点数量"和"节点存储"。"节点数量"可设置为1\~64任意数值。"节点存储"的存储容量为固定值，存储类型可以根据实际情况选择。 多可用区部署时，为保障服务高可用性并避免单节点负载过高，要求Client节点数量≥可用区数量（双可用区的Client节点数量≥2，三可用区的Client节点数量≥3）。 | | 启用冷数据节点 | 冷数据节点用于存储查询时延要求不高且数据量大的历史数据，适用于大规模数据集存储，有利于优化存储成本和查询性能。 启用冷数据节点后，在下方选择对应的"节点规格"、"节点数量"和"节点存储"。"节点数量"可设置为1\~32任意数值。"节点存储"的存储类型和存储容量可以根据实际情况选择。 - 为保障服务高可用性并避免单节点负载过高，双可用区部署时**要求** 冷数据节点数量≥4（即每个可用区至少2个节点）；三可用区部署时**要求**冷数据节点数量≥3（即每个可用区至少1个节点）。 - 建议配置冷数据节点数量为可用区数量的整数倍（如，3个可用区共配置6个冷数据节点），避免出现数据分布不均，影响集群的查询或写入性能。 开启冷数据节点之后，支持切换集群的冷热数据，详情请参见[配置冷热数据切换](https://support.huaweicloud.com/usermanual-css/css_01_0079.html)。 | | embedding节点配置 | 选择是否启动embedding节点。 开启后，创建集群时将同时部署一个独享版搜索大模型服务（服务详情请参见[查看集群的依赖服务](https://support.huaweicloud.com/usermanual-css/css_01_0185.html#ZH-CN_TOPIC_0000001938377752__section54104310205)），该服务提供以下功能： - 文本向量化（Embedding模型服务）：将文本数据（如问题、文档）转换为向量，捕捉语义信息。 - 精排（Rerank模型服务）：对检索结果重排序，筛选最相关文档以生成高质量回答。 该功能适用于RAG（Retrieval-Augmented Generation，检索增强生成）场景，可增强AI搜索效果。具体操作请参见[Elasticsearch AI搜索](https://support.huaweicloud.com/usermanual-css/css_01_0252.html)。 注意： - 仅7.10.2版本的Elasticsearch集群支持配置Embedding节点，使用AI搜索功能。 - Embedding节点配置处于受限使用阶段，如需使用请提交[工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/serviceTickets)申请开通。 - "节点数量"：设置集群中的Embedding节点个数。 取值范围：1\~32，建议节点数量大于或等于2，以提升集群可用性。 - "模型分类"：选择模型分类，即Embedding模型支持哪种语言的输入输出。 - "节点规格"：选择Embedding节点的规格。仅支持昇腾算力类型。 不同区域支持的节点规格不同，请以实际环境为准。 | | 企业项目 | 如果开通了"企业项目"，在创建集群时可以给集群绑定一个企业项目。 在下拉框中选择企业项目，单击"查看项目管理"跳转到"企业项目管理"管理控制台，查看已有的企业项目。 | 5. 单击"下一步：网络配置"。 6. 在"网络配置"页面，完成Elasticsearch集群的网络和安全模式配置。 表3Elasticsearch集群的网络配置 | 参数 | 说明 | |:---|:---| | 虚拟私有云 | 指定集群节点使用的虚拟专用网络，实现不同业务的网络隔离。 单击"查看虚拟私有云"跳转到虚拟私有云列表，查看已创建或共享至当前账号下的VPC名称和ID。CSS服务支持使用共享VPC创建集群。当使用共享VPC创建集群时，共享资源的权限必须包含"default vpc subnet statement"权限。 通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。有关共享VPC的更多信息，请参见[共享VPC](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)。 如果没有合适的VPC，建议联系CSS服务管理员新建VPC，具体请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 说明： 此处选择的VPC必须包含网段（CIDR），否则集群将无法创建成功。新建的VPC默认包含网段（CIDR）。 | | 子网 | 集群使用子网实现与其他网络的隔离，并独享所有网络资源，以提高网络安全。 选择当前虚拟私有云下集群需要的子网。支持选择共享VPC下的子网，即由VPC的所有者将VPC内的子网共享给当前账号，由当前账号在创建集群时选择共享VPC子网。 在华东二区域，当选择的虚拟私有云支持IPv6且子网已开启IPv6功能时，则选择是否自动分配IPv6地址。只有7.6.2和7.10.2版本的Elasticsearch集群支持分配IPv6地址。 如果没有合适的子网，可以单击"创建子网"，新建子网。具体操作请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 | | 安全组 | 安全组起着虚拟防火墙的作用，为集群提供安全的网络访问控制策略。 选择集群需要的安全组，单击"查看安全组"跳转到安全组列表，可以了解安全组详情。 说明： - 请确保安全组的"端口范围/ICMP类型"包含端口9200的端口范围。 - 如果创建的集群为7.6.2及以上版本，则需要确保同安全组内节点之间的端口全放通。如果无法放通同安全组内节点之间的全部端口，请至少确保9300端口的通信。 - 放开9300端口通信后，如果集群磁盘使用率较高，可清理过期数据，释放磁盘存储空间，请参考[如何使用Elasticsearch清理过期数据，释放磁盘存储空间？](https://support.huaweicloud.com/css_faq/css_02_0067.html) | | 安全模式 | 选择是否开启集群安全模式。 - 默认开启，则创建的是安全模式的集群。安全模式的集群会对集群进行通讯加密和安全认证。因此必须配置集群的"管理员账户名"和"管理员密码"。 - **管理员账户名**默认为admin。 - 设置并确认**管理员密码**。要记住设置的密码，后续访问集群需要输入密码。 - 不开启，则创建的是非安全模式的集群。非安全模式的集群无需安全认证即可访问，并且采用HTTP明文传输数据。建议确认访问环境的安全性，勿将访问接口暴露在公网环境中。 | | HTTPS访问 | 只有开启集群的安全模式才可以启用HTTPS访问，开启HTTPS访问后，访问集群将进行通讯加密。 说明： 安全集群使用HTTPS通信，相比非安全集群使用HTTP通信在读取性能上会降低，预期相对HTTP集群在大并发压力下有20%的性能劣化。如果想要读取性能快，又想要使用安全集群所提供的用户权限隔离资源（索引、文档、字段等）的功能，则可以关闭HTTPS访问。关闭HTTPS访问后，会使用HTTP协议与集群通信，无法保证数据安全性，并且无法开启公网访问功能。 | | 公网访问 | 仅当集群开启了"安全模式"和"HTTPS访问"时，才可以选择是否配置"公网访问"。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个IP地址可以在公网访问该安全集群，详细配置请参考[配置公网访问](https://support.huaweicloud.com/usermanual-css/css_01_0076.html)。 | 7. 单击"下一步：高级配置"。 8. 在"高级配置"页面，完成Elasticsearch集群的快照和其他高级配置。 1. 设置集群快照。 系统默认关闭集群快照，如需使用可以开启"集群快照开关"。自动快照会创建委托访问对象存储服务OBS，快照存储在标准存储的OBS桶中会产生额外费用。 表4集群快照基础配置 | 参数 | 说明 | |:---|:---| | OBS桶 | 在下拉框中选择存储快照的OBS桶。也可以单击右侧的"创建桶"新建OBS。详细操作步骤请参见[创建桶](https://support.huaweicloud.com/usermanual-obs/zh-cn_topic_0045829088.html)。 创建或者已存在的OBS桶需满足如下条件： - "存储类别"为"标准存储"。 - "区域"须与创建的集群所在区域相同。 | | 备份路径 | 快照在OBS桶中的存放路径。 备份路径配置规则： - 备份路径不能存在符号"\\:\*?"\<\>\|'{}"。 - 备份路径不能以"/"开头。 - 备份路径不能以"."开头或结尾。 - 备份路径不能包含两个以上连续的斜杆（/）或点（.）。 - 备份路径的总长度不能超过512字符。 注意： 快照文件仅支持OBS标准存储类型，备份路径请勿添加OBS生命周期规则。 | | 最大备份速率（每秒） | 配置每个节点的最大备份速率，当集群快照的备份速率超过设定值时将触发限流机制，防止速率太大导致资源占用过高，影响集群稳定性。 **取值格式：**数字（0\~9999）+单位（KB、MB、GB、TB、PB、B） **默认取值：**40MB 当填写0MB时，表示不限速。当备份速率过大时，可能导致集群资源占用过高，稳定性下降，建议谨慎配置。 实际备份速率可能因OBS性能、磁盘IO等限制而无法达到设定值。 | | 最大恢复速率（每秒） | 配置每个节点的最大恢复速率，当集群快照的恢复速率超过设定值时将触发限流机制，防止速率太大导致资源占用过高，影响集群稳定性。 **取值格式：**数字（0\~9999）+单位（KB、MB、GB、TB、PB、B） **默认取值：**7.6.2及之前版本默认值为40MB，高于7.6.2版本默认值为0MB（不限速）。 当恢复速率过大时，可能导致集群资源占用过高，稳定性下降，建议谨慎配置。 高于7.6.2版本的实际限流值还受"indices.recovery.max_bytes_per_sec"参数影响，取两者中的较小值。且实际恢复速率可能因OBS性能、磁盘IO等限制而无法达到设定值。 说明： - 当需要查看"indices.recovery.max_bytes_per_sec"参数值时，可以执行以下命令： ``` GET _cluster/settings ``` - 当需要修改"indices.recovery.max_bytes_per_sec"参数时，可以参考以下命令： ``` PUT _cluster/settings { "transient": { "indices.recovery.max_bytes_per_sec": "100mb" } } ``` | | IAM委托 | 快照数据存储到OBS桶中，需要OBS的操作权限。选择IAM委托，授权当前账号访问和使用OBS的权限。 - 当首次配置委托时，可以单击"自动创建委托"新建委托"css_obs_agency"直接使用。 - 当已有自动创建的委托时，可以单击"委托一键授权"，自动删除委托中OBS Administrator系统策略的权限，并自动新增如下自定义策略授权委托到最小化权限。 ``` "obs:bucket:GetBucketLocation", "obs:object:GetObjectVersion", "obs:object:GetObject", "obs:object:DeleteObject", "obs:bucket:HeadBucket", "obs:bucket:GetBucketStoragePolicy", "obs:object:DeleteObjectVersion", "obs:bucket:ListBucketVersions", "obs:bucket:ListBucket", "obs:object:PutObject" ``` - 当OBS桶使用SSE-KMS加密模式时，委托中需要包含KMS的权限，"自动创建委托"和"委托一键授权"会自动增加如下自定义策略授权委托到最小化权限。 ``` "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt", "kms:cmk:list" ``` - 执行"自动创建委托"和"委托一键授权"的用户需要如下最小权限。 ``` "iam:agencies:listAgencies", "iam:roles:listRoles", "iam:agencies:getAgency", "iam:agencies:createAgency", "iam:permissions:listRolesForAgency", "iam:permissions:grantRoleToAgency", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:revokeRoleFromAgency", "iam:roles:createRole" ``` - 使用委托的用户需要如下最小权限。 ``` "iam:agencies:listAgencies", "iam:agencies:getAgency", "iam:permissions:listRolesForAgencyOnProject", "iam:permissions:listRolesForAgency" ``` 警告： 委托名称必须仅包含字符a-z、A-Z、0-9、下划线（_）和短横线（-），否则会备份失败。 | 表5设置自动创建快照 | 参数 | 说明 | |:---|:---| | 快照名称前缀 | 快照名称前缀的长度为1～32个字符，只能包含小写字母、数字、中划线和下划线，且必须以小写字母开头。快照名称由快照名称前缀加上时间戳组成，例如自动生成的快照名称为"snapshot-1566921603720"。 | | 时区 | 指备份时间对应的时区。基于此时区选择备份开始时间。 | | 备份开始时间 | 指定自动备份的开始时间。 请在下拉框中选择时间。支持每小时、每天和每周，具体时间的取值范围是"00:00"～"23:00"，只能指定整点时间。 | | 保留快照个数 | 自定义设置自动快照保留的个数，范围是1～90。系统在半点时刻会自动删除超过保留个数的快照（过期删除策略只针对与当前自动创建快照策略相同执行频次的自动快照）。 说明： 保存快照个数与自动创建快照策略中设置的执行频次和索引有关，当执行频次间隔时间短或索引数据量大，保留自动快照可能会达不到设置的个数，请谨慎选择。 | 2. 配置集群高级功能。根据需要选择"默认配置"或"自定义"。 - "默认配置"：默认关闭"终端节点服务"、"Kibana公网访问"和"标签"功能，在集群创建完成后，如果有需要也可以人工启用这些功能。 - "自定义"：根据需要选择开启"终端节点服务"、"Kibana公网访问"和"标签"功能。 **终端节点服务** 终端节点服务（VPC Endpoint Service）通过专属网关，可以将VPC中的服务方便地提供给其他VPC中的资源使用，实现跨VPC的访问，而不必暴露服务端相关的网络信息，使您的访问更加安全、可靠。在开启终端节点服务时，系统会默认给用户创建一个终端节点，内网域名由用户自己选择是否创建，通过节点IP或者是内网域名，用户可以跨VPC访问该集群。通过终端节点IP或内网域名访问集群，不受集群本身安全组限制，可以添加访问白名单实现访问控制。 ![](https://support.huaweicloud.com/usermanual-css/public_sys-resources/note_3.0-zh-cn.png) - 当集群的网络配置中，"虚拟私有云"选择的是共享VPC，"子网"选择的是共享VPC下的子网，则该集群不支持配置终端节点服务。 - 集群开启终端节点服务之后，终端节点将按需进行收费，终端节点的费用将由用户进行支付，详细的计费方式请参考[终端节点计费说明](https://support.huaweicloud.com/price-vpcep/vpcep_price_1000.html)。 表6配置终端节点服务 | 参数 | 说明 | |:---|:---| | 创建内网域名 | 勾选"创建内网域名"，系统除了生成一个"节点IP"还会自动创建一个"内网域名"，通过这个域名可以在同一个VPC内访问该集群。不勾选的话只会生成一个"节点IP"。 | | 创建专业型终端节点 | 选择是否创建专业型终端节点。 - 不勾选，则创建基础型终端节点。 - 勾选，则创建专业型终端节点。 说明： 当集群所在区域不支持创建专业型终端节点时，该选项将不可见。默认创建的是基础型终端节点。 | | IPv4/IPv6双栈网络 | 选择是否开启IPv4/IPv6双栈网络。仅当集群的VPC"子网"已开启IPv6，且已勾选"创建专业型终端节点"时，才支持选择开启IPv4/IPv6双栈网络。 | | 终端节点服务白名单 | 在"终端节点服务白名单"中添加允许通过节点IP或内网域名访问集群的账号。 - 单击"添加"输入授权账号ID。不添加或配置成"\*"，则表示允许全部用户访问该集群。 - 单击操作列的"删除"，可以删除不允许访问的账号ID。 说明： "授权账号ID"可以在"我的凭证"中查看"账号ID"获取。 | **Kibana公网访问** 只有开启"安全模式"的集群，才能配置Kibana公网访问。开启Kibana公网访问后，用户可以获得一个Kibana公网访问地址，通过这个地址可以在公网访问Kibana。 表7配置Kibana公网访问 | 参数 | 说明 | |:---|:---| | 带宽 | 设置公网访问的带宽。 取值范围：1-100。 单位：Mbit/s。 | | 访问控制开关 | 如果关闭访问控制开关，则允许任何IP通过公网IP访问集群Kibana。如果开启访问控制开关，则只允许白名单列表中的IP通过公网IP访问集群Kibana。 | | 白名单 | 设置允许访问的IP地址或网段，中间用英文逗号隔开。仅当打开"访问控制开关"时才需要配置。 建议开启白名单。 说明： Kibana公网访问配置的白名单依赖ELB的白名单能力。更新白名单后，白名单对新建的连接是实时生效的，但对于已存在的长连接，可能会出现去掉的白名单IP地址还能访问Kibana的场景，这是因为要等长连接断开后才生效，预计1分钟左右。 | **标签** 为集群添加标签，方便用户识别和管理拥有的集群资源。此处您可以选择标签管理服务TMS中已定义好的"预定义标签"，也可以自己定义标签。如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签，操作指导请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html) ![](https://support.huaweicloud.com/usermanual-css/public_sys-resources/note_3.0-zh-cn.png) 如您的组织已经设定云搜索服务的相关标签策略，则需按照标签策略规则为集群添加标签。标签如果不符合标签策略的规则，则可能会导致集群创建失败，请联系组织管理员了解标签策略详情。 9. 单击"下一步：确认配置"，确认完成后单击"立即创建"开始创建集群。 10. 返回集群列表，查看新建的集群。当集群创建成功后，"集群状态"会变为"可用"。集群创建时间取决于节点数量，如果集群节点数量较多，时间可能相应延长。 如果集群创建失败，请根据界面提示重新创建集群。 #### 后续操作 Elasticsearch集群创建完成后，建议参考[优化集群性能](https://support.huaweicloud.com/bestpractice-css/css_07_0017.html)进行集群的性能优化，便于提高集群的写入和查询性能，提升使用效率。