Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建和管理 Amazon S OpenSearch ervice

本章介绍如何创建和管理Amazon S OpenSearch ervice 域。域相当于 Amazon预置的开源 OpenSearch 集群。在创建域时，您需要指定其设置、实例类型、实例数量以及存储分配。有关开源集群的更多信息，请参阅 OpenSearch 文档中的 Cre ating a clu ster。

与入门教程中的简短说明不同，本章描述了所有选项，并提供了相关的参考信息。您可以按照 OpenSearch 服务控制台、() 或 Amazon Command Line Interface (Amazon CLI) 的说明完成每个过程 Amazon SDKs。

创建 OpenSearch 服务域

本节介绍如何使用 OpenSearch 服务控制台或使用 Amazon CLI 带create-domain命令的 OpenSearch 服务域来创建服务域。

创建 OpenSearch 服务域（控制台）

使用控制台，通过以下过程创建 OpenSearch 服务域。

创建 OpenSearch 服务域 (Amazon CLI)

除了使用控制台创建 OpenSearch 服务域，您还可以使用 Amazon CLI。有关语法，请参阅 Amazon CLI 命令参考中的 Amazon S OpenSearch ervice。

示例命令

这第一个示例演示了以下 S OpenSearch ervice 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.2 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=2 \
    --ebs-options EBSEnabled=true,VolumeType=gp3,VolumeSize=100,Iops=3500,Throughput=125 \
    --access-policies '{"Version": "2012-10-17", "Statement": [{"Action": "es:*", "Principal":"*","Effect": "Allow", "Condition": {"IpAddress":{"aws:SourceIp":["192.0.2.0/32"]}}}]}'

下一个示例演示了以下 S OpenSearch ervice 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version Elasticsearch_7.10 \
    --cluster-config  InstanceType=r6g.large.search,InstanceCount=6,ZoneAwarenessEnabled=true,ZoneAwarenessConfig={AvailabilityZoneCount=3} \
    --ebs-options EBSEnabled=true,VolumeType=gp2,VolumeSize=100 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": {"AWS": "arn:aws:iam::555555555555:root" }, "Action":"es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/*" } ] }'

下一个示例演示了以下 S OpenSearch ervice 域配置：

aws opensearch create-domain \
    --domain-name mylogs \
    --engine-version OpenSearch_1.0 \
    --cluster-config  InstanceType=r6g.xlarge.search,InstanceCount=10,DedicatedMasterEnabled=true,DedicatedMasterType=r6g.large.search,DedicatedMasterCount=3 \
    --ebs-options EBSEnabled=true,VolumeType=io1,VolumeSize=100,Iops=1000 \
    --access-policies '{"Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::555555555555:root" }, "Action": "es:*", "Resource": "arn:aws:es:us-east-1:555555555555:domain/mylogs/_search" } ] }'

创建 OpenSearch 服务域 (Amazon SDKs)

Amazon SDKs （安卓和 iOS 除外 SDKs）支持《亚马逊 OpenSearch 服务 API 参考》中定义的所有操作，包括CreateDomain。有关代码示例，请参阅 使用 Amazon SDKs 与 Amazon OpenSearch 服务互动。有关安装和使用的更多信息 Amazon SDKs，请参阅Amazon 软件开发工具包。

创建 OpenSearch 服务域 (Amazon CloudFormation)

OpenSearch Service 与集成 Amazon CloudFormation，后者是一项服务，可帮助您对 Amazon 资源进行建模和设置，这样您只需花较少的时间来创建和管理资源与基础设施。您可以创建一个模板以描述要创建的 OpenSearch 域，并为您 CloudFormation 预置和配置该域。有关更多信息，包括 OpenSearch 域的 JSON 和 YAML 模板示例，请参阅Amazon CloudFormation 用户指南中的 Amazon S OpenSearch ervice 资源类型参考。

配置访问策略

Amazon Ser OpenSearch vice 提供了多种方式来配置对 OpenSearch 服务域的访问。有关更多信息，请参阅亚马逊 OpenSearch 服务中的 Identity and Acccess Management和在 Amazon Service 中进行精细访问控制 OpenSearch 。

控制台提供了预配置的访问策略，您可以针对自己域的特定需求自定义这些策略。您也可以从其他 OpenSearch 服务域导入访问策略。有关这些访问策略如何与 VPC 访问交互的信息，请参阅关于 VPC 域的访问策略。

高级集群设置

使用高级选项来配置以下内容：