本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立和管理 Amazon OpenSearch Service 網域

本章說明如何建立和管理 Amazon OpenSearch Service 網域。網域是 AWS佈建的相當於開放原始碼 OpenSearch 叢集。建立網域時，您可以指定其設定、執行個體類型、執行個體計數和儲存配置。如需開放原始碼叢集的詳細資訊，請參閱 OpenSearch 文件中的建立叢集。

與入門教學課程中的概要說明不同，本章會說明所有選項，並提供相關的參考資訊。您可以使用 OpenSearch 服務主控台、 （AWS CLI） AWS Command Line Interface 或 的指示來完成每個程序 AWS SDKs。

建立 OpenSearch 服務網域

本節說明如何使用 OpenSearch Service 主控台或使用 AWS CLI 搭配 create-domain命令來建立 OpenSearch Service 網域。

建立 OpenSearch 服務網域 （主控台）

使用下列程序，透過主控台建立 OpenSearch 服務網域。

建立 OpenSearch 服務網域 （AWS CLI）

您可以使用 ，而不是使用 主控台建立 OpenSearch 服務網域 AWS CLI。如需語法，請參閱AWS CLI命令參考 a 中的 Amazon OpenSearch Service。

命令範例

第一個範例示範下列 OpenSearch 服務網域組態：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.2 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=2 \
    --ebs-options EBSEnabled=true,VolumeType=gp3,VolumeSize=100,Iops=3500,Throughput=125 \
    --access-policies '{"Version": "2012-10-17", "Statement": [{"Action": "es:*", "Principal":"*","Effect": "Allow", "Condition": {"IpAddress":{"aws:SourceIp":["192.0.2.0/32"]}}}]}'

下一個範例示範下列 OpenSearch 服務網域組態：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version Elasticsearch_7.10 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=6,ZoneAwarenessEnabled=true,ZoneAwarenessConfig={AvailabilityZoneCount=3} \
    --ebs-options EBSEnabled=true,VolumeType=gp2,VolumeSize=100 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": {"AWS": "arn:aws:iam::555555555555:root" }, "Action":"es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/*" } ] }'

下一個範例示範下列 OpenSearch 服務網域組態：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.0 \
    --cluster-config  InstanceType=r6g.xlarge.search,InstanceCount=10,DedicatedMasterEnabled=true,DedicatedMasterType=r6g.large.search,DedicatedMasterCount=3 \
    --ebs-options EBSEnabled=true,VolumeType=io1,VolumeSize=100,Iops=1000 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::555555555555:root" }, "Action": "es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/_search" } ] }'

建立 OpenSearch 服務網域 （AWS SDKs）

（Android AWS SDKs和 iOS 除外SDKs） 支援 Amazon OpenSearch Service API參考 中定義的所有動作，包括 CreateDomain。如需程式碼範例，請參閱 使用AWS與亞馬遜互動的 SDKOpenSearch服務。如需安裝和使用 的詳細資訊 AWS SDKs，請參閱AWS 軟體開發套件 。

建立 OpenSearch 服務網域 （AWS CloudFormation）

OpenSearch 服務與 整合 AWS CloudFormation，這項服務可協助您建立和設定 AWS 資源的模型，以便減少建立和管理資源和基礎設施的時間。您可以建立範本來描述您要建立的 OpenSearch 網域，並為您 CloudFormation 佈建和設定網域。如需詳細資訊，包括 OpenSearch 網域 JSON和 YAML 範本的範例，請參閱 AWS CloudFormation 使用者指南 中的 Amazon OpenSearch Service 資源類型參考。

設定存取政策

Amazon OpenSearch Service 提供多種方法來設定對 OpenSearch Service 網域的存取。如需詳細資訊，請參閱 Amazon OpenSearch Service 中的身分和存取管理 和 Amazon OpenSearch 服務中的精細訪問控制。

主控台提供預先設定存取政策，讓您可以為您網域的特定需求自訂。您也可以從其他 OpenSearch Service 網域匯入存取政策。如需有關這些存取政策如何與VPC存取互動的資訊，請參閱 關於VPC網域上的存取政策。

進階叢集設定

使用進階選項來設定下列項目：