Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

创建和管理 Amazon OpenSearch Service 服务域

本章介绍如何创建和管理 Amazon OpenSearch Service 域。域相当于 Amazon 预置的开源 OpenSearch 集群。在创建域时，您需要指定其设置、实例类型、实例数量以及存储分配。有关开源集群的更多信息，请参阅 OpenSearch 文档中的 Creating a cluster。

与入门教程中的简短说明不同，本章描述了所有选项，并提供了相关的参考信息。您可以使用对 OpenSearch Service 控制台、 Amazon Command Line Interface (Amazon CLI) 或 Amazon 软件开发工具包的说明完成每个步骤。

创建 OpenSearch Service 域

本部分介绍如何使用 OpenSearch Service 控制台或使用 create-domain 命令的 Amazon CLI 创建 OpenSearch Service 域。

创建 OpenSearch Service 域（控制台）

使用以下步骤使用控制台创建一个 OpenSearch Service 域。

创建 OpenSearch Service 域 (Amazon CLI)

除了使用控制台创建 OpenSearch Service 域之外，您还可以使用 Amazon CLI。有关语法，请参阅 Amazon CLI 命令参考中的 Amazon OpenSearch Service。

示例命令

这第一个示例演示了以下 OpenSearch Service 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.2 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=2 \
    --ebs-options EBSEnabled=true,VolumeType=gp3,VolumeSize=100,Iops=3500,Throughput=125 \
    --access-policies '{"Version": "2012-10-17",		 	 	  "Statement": [{"Action": "es:*", "Principal":"*","Effect": "Allow", "Condition": {"IpAddress":{"aws:SourceIp":["192.0.2.0/32"]}}}]}'

下一个示例演示了以下 OpenSearch Service 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version Elasticsearch_7.10 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=6,ZoneAwarenessEnabled=true,ZoneAwarenessConfig={AvailabilityZoneCount=3} \
    --ebs-options EBSEnabled=true,VolumeType=gp2,VolumeSize=100 \
    --access-policies '{"Version": "2012-10-17",		 	 	  "Statement": [ { "Effect": "Allow", "Principal": {"AWS": "arn:aws:iam::555555555555:root" }, "Action":"es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/*" } ] }'

下一个示例演示了以下 OpenSearch Service 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.0 \
    --cluster-config  InstanceType=r6g.xlarge.search,InstanceCount=10,DedicatedMasterEnabled=true,DedicatedMasterType=r6g.large.search,DedicatedMasterCount=3 \
    --ebs-options EBSEnabled=true,VolumeType=io1,VolumeSize=100,Iops=1000 \
    --access-policies '{"Version": "2012-10-17",		 	 	  "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::555555555555:root" }, "Action": "es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/_search" } ] }'

创建 OpenSearch Service 域 (Amazon SDK)

Amazon SDK（除 Android 和 iOS SDK 之外）支持在 Amazon OpenSearch Service API 参考中定义的所有操作，包括 CreateDomain。有关代码示例，请参阅 使用 Amazon SDK 与 Amazon OpenSearch Service 进行交互。有关安装和使用 Amazon SDK 的更多信息，请参阅 Amazon 软件开发工具包。

创建 OpenSearch Service 域 (Amazon CloudFormation)

OpenSearch Service 与 Amazon CloudFormation 集成，后者是一项服务，可帮助您对 Amazon 资源进行建模和设置，这样您只需花较少的时间来创建和管理资源与基础设施。您可以创建一个模板以描述要创建的 OpenSearch 域，CloudFormation 将为您预置和配置该域。有关更多信息（包括 OpenSearch 阈的 JSON 和 YAML 模板示例），请参阅 Amazon CloudFormation 用户指南中的 Amazon OpenSearch Service 资源类型参考。

配置访问策略

Amazon OpenSearch Service 提供了多种方式来配置 OpenSearch Service 域访问。有关更多信息，请参阅 Amazon OpenSearch Service 中的 Identity and Access Management 和 在 Amazon OpenSearch Service 中进行精细访问控制。

控制台提供了预配置的访问策略，您可以针对自己域的特定需求自定义这些策略。您也可以从其他 OpenSearch Service 域导入访问策略。有关这些访问策略如何与 VPC 访问交互的信息，请参阅关于 VPC 域的访问策略。

使用迁移助手迁移至 OpenSearch Service

Amazon OpenSearch Service 迁移助手是一款全面的解决方案，可简化从自行管理的 Elasticsearch 或 OpenSearch 集群迁移至 OpenSearch Service 的过程。本工具包旨在解决迁移过程中的操作复杂性，同时确保数据完整性，并在迁移后验证性能表现。

概览

无论您是在 Amazon 中设置概念验证、迁移生产工作负载，还是升级至最新 OpenSearch 版本，迁移助手都将提供分步指导、最佳实践和工具，助您充分释放 OpenSearch 迁移的全部潜力。

迁移助手提供以下主要优势：

迁移助手支持从 Elasticsearch 版本 6.x 和 7.x 以及 OpenSearch 版本 1.x 和 2.x 进行迁移。有关更多信息，请参阅支持的迁移途径。

迁移场景

迁移助手旨在处理以下迁移场景：

开始使用迁移助手

Amazon OpenSearch Service 迁移助手现已作为 Amazon 解决方案提供，包含全面的文档、部署模板和源代码。要开始使用迁移助手：

对于开发人员和高级用户，可通过 OpenSearch 迁移 GitHub 存储库获取迁移助手的源代码和其他文档。

解决方案架构

部署到 Amazon 中后，迁移助手使用多种 Amazon 服务提供全面的迁移解决方案：

有关详细的架构信息，请参阅迁移助手架构详细信息。

高级集群设置

使用高级选项来配置以下内容：