在亚马逊 OpenSearch 服务中创建索引快照

1. 导航到您的 OpenSearch 服务域的 OpenSearch 仪表板插件。您可以在 OpenSearch 服务控制台的域控制面板上找到控制面板终端节点。

2. 从主菜单中选择安全、角色，然后选择 manage_snapshots 角色。

3. 选择映射的用户、管理映射。

4. 添加具有传递 TheSnapshotRole 权限的角色的 ARN。将角色 ARN 置于 Backend roles（后端角色）下。

   arn:aws:iam::123456789123:role/role-name

5. 选择映射并确认在映射的用户下显示的用户或角色。

1. 如果当前正在制作快照，则您无法制作快照。要进行检查，请运行以下命令：

   curl -XGET 'domain-endpoint/_snapshot/_status'

2. 运行以下命令来手动创建快照：

   curl -XPUT 'domain-endpoint/_snapshot/repository-name/snapshot-name'

   要包括或排除某些索引并指定其他设置，请添加请求正文。有关请求结构，请参阅 OpenSearch 文档中的拍摄快照。

还原快照

1. 确定要还原的快照。确保此索引的所有设置（例如，自定义分析器软件包或分配要求设置）均与域兼容。要查看所有快照存储库，请运行以下命令：

   curl -XGET 'domain-endpoint/_snapshot?pretty'

   在确定存储库后，您可以运行以下命令查看所有快照：

   curl -XGET 'domain-endpoint/_snapshot/repository-name/_all?pretty'

   注意

   大多数自动快照存储在 cs-automated 存储库中。如果您的域对静态数据进行加密，这些快照将存储在 cs-automated-enc 存储库中。如果您没有看到要查找的手动快照存储库，请确保您已向域注册该存储库。

2. （可选）如果群集上的索引与快照中的索引之间存在命名冲突，请删除或重命名 OpenSearch 服务域中的一个或多个索引。您无法将索引的快照还原到已包含同名索引的 OpenSearch 集群中。

   如果索引命名冲突，您可以使用以下选项：

   • 删除现有 OpenSearch 服务域上的索引，然后恢复快照。

   • 从快照还原索引时为其重命名，之后为它们重新编制索引。

   • 将快照还原到不同的 OpenSearch 服务域（只能使用手动快照）。

   以下命令将删除域中的所有现有索引：

   curl -XDELETE 'domain-endpoint/_all'

   但是，如果您不打算还原所有索引，则可以仅删除一个索引：

   curl -XDELETE 'domain-endpoint/index-name'

3. 要还原快照，请运行以下命令：

   curl -XPOST 'domain-endpoint/_snapshot/repository-name/snapshot-name/_restore'

   由于 OpenSearch 仪表板上的特殊权限和精细的访问控制索引，尝试恢复所有索引可能会失败，尤其是在您尝试从自动快照还原时。以下示例通过 my-index 快照存储库中的 2020-snapshot 来只还原一个索引 cs-automated：

   curl -XPOST 'domain-endpoint/_snapshot/cs-automated/2020-snapshot/_restore' \
   -d '{"indices": "my-index"}' \
   -H 'Content-Type: application/json'

   您还可能需要还原除控制面板和精细访问控制索引以外的所有索引：

   curl -XPOST 'domain-endpoint/_snapshot/cs-automated/2020-snapshot/_restore' \
   -d '{"indices": "-.kibana*,-.opendistro*"}' \
   -H 'Content-Type: application/json'

   使用 rename_pattern 和 rename_replacement 参数，即可在不删除快照数据的情况下恢复快照。有关这些参数的更多信息，请参阅 OpenSearch 文档中的恢复快照 API 请求字段和示例请求。

1. 在 “ OpenSearch 控制面板” 中，转至 “安全”，然后选择 “权限”。

2. 选择创建操作组并配置以下组：

   组名	权限
   snapshot_management_full_access	cluster:admin/opensearch/snapshot_management/* cluster:admin/opensearch/notifications/feature/publish cluster:admin/repository/* cluster:admin/snapshot/*
   snapshot_management_read_access	cluster:admin/opensearch/snapshot_management/policy/get cluster:admin/opensearch/snapshot_management/policy/search cluster:admin/opensearch/snapshot_management/policy/explain cluster:admin/repository/get cluster:admin/snapshot/get

3. 选择角色和创建角色。

4. 将角色命名为 snapshot_management_role。

5. 对于集群权限，选择 snapshot_management_full_access 和 snapshot_management_read_access。

6. 选择 创建。

7. 创建角色之后，将其映射到将管理快照的任何用户或后端角色。