在亚马逊中创建索引快照OpenSearch服务

1. 导航到OpenSearch适用于您的仪表板插件OpenSearch服务域。您可以在域控制面板上找到仪表板终端节点OpenSearch服务控制台。

2. 从主菜单中选择安全、角色，然后选择 manage_snapshots 角色。

3. 选择映射的用户、管理映射。

4. 添加具有传递 TheSnapshotRole 权限的角色的 ARN。将角色 ARN 置于 Backend roles（后端角色）下。

   arn:aws:iam::123456789123:role/role-name

5. 选择映射并确认在映射的用户下显示的用户或角色。

1. 如果当前正在制作快照，则您无法制作快照。要进行检查，请运行以下命令：

   curl -XGET 'domain-endpoint/_snapshot/_status'

2. 运行以下命令来手动创建快照：

   curl -XPUT 'domain-endpoint/_snapshot/repository-name/snapshot-name'

   要包括或排除某些索引并指定其他设置，请添加请求正文。有关请求结构，请参见拍快照在OpenSearch文档。

要还原快照，请执行以下步骤：

1. 确定要还原的快照。确保此索引的所有设置，例如自定义分析器包或分配要求设置，都与域兼容。要查看所有快照存储库，请运行以下命令：

   curl -XGET 'domain-endpoint/_snapshot?pretty'

   在确定存储库后，您可以运行以下命令查看所有快照：

   curl -XGET 'domain-endpoint/_snapshot/repository-name/_all?pretty'

   注意

   大多数自动快照存储在 cs-automated 存储库中。如果您的域对静态数据进行加密，这些快照将存储在 cs-automated-enc 存储库中。如果您没有看到要查找的手动快照存储库，请确保您已向域注册该存储库。

2. （可选）删除或重命名中的一个或多个索引OpenSearch如果群集上的索引与快照中的索引之间存在命名冲突，则为服务域。您无法将索引的快照还原到OpenSearch已经包含同名索引的集群。

   如果索引命名冲突，您可以使用以下选项：

   • 删除现有索引OpenSearch服务域，然后还原快照。

   • 从快照还原索引时为其重命名，之后为它们重新编制索引。

   • 将快照还原到不同的快照OpenSearch服务域（只能使用手动快照）。

   以下命令将删除域中的所有现有索引：

   curl -XDELETE 'domain-endpoint/_all'

   但是，如果您不打算还原所有索引，则可以仅删除一个索引：

   curl -XDELETE 'domain-endpoint/index-name'

3. 要还原快照，请运行以下命令：

   curl -XPOST 'domain-endpoint/_snapshot/repository-name/snapshot-name/_restore'

   由于有特殊权限OpenSearch仪表板和精细访问控制索引，尝试恢复所有索引可能会失败，尤其是当您尝试从自动快照中恢复时。以下示例通过 my-index 快照存储库中的 2020-snapshot 来只还原一个索引 cs-automated：

   curl -XPOST 'domain-endpoint/_snapshot/cs-automated/2020-snapshot/_restore' \
   -d '{"indices": "my-index"}' \
   -H 'Content-Type: application/json'

   您还可能需要还原除控制面板和精细访问控制索引以外的所有索引：

   curl -XPOST 'domain-endpoint/_snapshot/cs-automated/2020-snapshot/_restore' \
   -d '{"indices": "-.kibana*,-.opendistro*"}' \
   -H 'Content-Type: application/json'

   您可以使用在不删除快照数据的情况下恢复快照rename_pattern和rename_replacement参数。有关这些参数的更多信息，请参阅还原快照 API请求字段和示例请求在OpenSearch文档。

1. 在OpenSearch仪表板，转至安全然后选择权限。

2. 选择创建操作组并配置以下组：

   Group name	权限
   snapshot_management_full_access	cluster:admin/opensearch/snapshot_management/* cluster:admin/opensearch/notifications/feature/publish cluster:admin/repository/* cluster:admin/snapshot/*
   snapshot_management_read_access	cluster:admin/opensearch/snapshot_management/policy/get cluster:admin/opensearch/snapshot_management/policy/search cluster:admin/opensearch/snapshot_management/policy/explain cluster:admin/repository/get cluster:admin/snapshot/get

3. 选择角色和创建角色。

4. 为角色命名快照管理角色。

5. 对于集群权限，选择snapshot_management_full_access要么snapshot_management_read_access。

6. 选择创建。

7. 创建角色后，绘制地图分配给任何将管理快照的用户或后端角色。