Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建和管理亚马逊 OpenSearch 服务域名

本章介绍如何创建和管理 Amazon OpenSearch 服务域。域等同 Amazon于开源 OpenSearch 集群。在创建域时，您需要指定其设置、实例类型、实例数量以及存储分配。有关开源集群的更多信息，请参阅 OpenSearch 文档中的创建集群。

与入门教程中的简短说明不同，本章描述了所有选项，并提供了相关的参考信息。您可以按照 OpenSearch 服务控制台、() 或 Amazon Command Line Interface (Amazon CLI) 的说明完成每个过程 Amazon SDKs。

创建 OpenSearch 服务域

本节介绍如何使用 OpenSearch 服务控制台或使用 Amazon CLI 带create-domain命令的 OpenSearch 服务域来创建服务域。

创建 OpenSearch 服务域（控制台）

使用以下过程通过控制台创建 OpenSearch 服务域。

创建 OpenSearch 服务域 (Amazon CLI)

您可以使用，而不是使用控制台创建 OpenSearch 服务域 Amazon CLI。有关语法，请参阅Amazon CLI命令参考 a 中的 Amazon OpenSearch 服务。

示例命令

第一个示例演示了以下 OpenSearch 服务域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.2 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=2 \
    --ebs-options EBSEnabled=true,VolumeType=gp3,VolumeSize=100,Iops=3500,Throughput=125 \
    --access-policies '{"Version": "2012-10-17", "Statement": [{"Action": "es:*", "Principal":"*","Effect": "Allow", "Condition": {"IpAddress":{"aws:SourceIp":["192.0.2.0/32"]}}}]}'

下一个示例演示了以下 OpenSearch 服务域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version Elasticsearch_7.10 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=6,ZoneAwarenessEnabled=true,ZoneAwarenessConfig={AvailabilityZoneCount=3} \
    --ebs-options EBSEnabled=true,VolumeType=gp2,VolumeSize=100 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": {"AWS": "arn:aws:iam::555555555555:root" }, "Action":"es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/*" } ] }'

下一个示例演示了以下 OpenSearch 服务域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.0 \
    --cluster-config  InstanceType=r6g.xlarge.search,InstanceCount=10,DedicatedMasterEnabled=true,DedicatedMasterType=r6g.large.search,DedicatedMasterCount=3 \
    --ebs-options EBSEnabled=true,VolumeType=io1,VolumeSize=100,Iops=1000 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::555555555555:root" }, "Action": "es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/_search" } ] }'

创建 OpenSearch 服务域 (Amazon SDKs)

Amazon SDKs（Android 和 iOS 除外SDKs）支持《亚马逊 OpenSearch 服务API参考》中定义的所有操作，包括CreateDomain。有关代码示例，请参阅 使用 Amazon SDK 与 Amazon OpenSearch Service 进行交互。有关安装和使用的更多信息 Amazon SDKs，请参阅Amazon 软件开发套件。

创建 OpenSearch 服务域 (Amazon CloudFormation)

OpenSearch 服务与一项服务集成 Amazon CloudFormation，该服务可帮助您对 Amazon 资源进行建模和设置，从而减少创建和管理资源和基础架构所花费的时间。您可以创建一个描述您要创建的 OpenSearch 域的模板，并为您 CloudFormation 置备和配置该域。有关更多信息，包括 OpenSearch 域名的示例JSON和YAML模板，请参阅Amazon CloudFormation 用户指南中的 Amazon S OpenSearch ervice 资源类型参考。

配置访问策略

Amazon OpenSearch 服务提供了多种配置 OpenSearch 服务域访问权限的方法。有关更多信息，请参阅Amazon OpenSearch Service 中的 Identity and Access Management 和在 Amazon OpenSearch Service 中进行精细访问控制。

控制台提供了预配置的访问策略，您可以针对自己域的特定需求自定义这些策略。您也可以从其他 OpenSearch 服务域导入访问策略。有关这些访问策略如何与VPC访问交互的信息，请参阅关于VPC域名的访问策略。

高级集群设置

使用高级选项来配置以下内容：