Câu hỏi thường gặp về Dịch vụ OpenSearch của Amazon

Có. Bạn có thể tạo một miền Amazon OpenSearch Service mới với Domain Creation Wizard (Trình hướng dẫn tạo miền) trong bảng điều khiển chỉ với vài cú nhấp chuột. Trong khi tạo miền mới, bạn có thể chỉ định số lượng phiên bản, loại phiên bản và ổ đĩa EBS mà bạn muốn phân bổ cho miền của mình. Bạn cũng có thể sử dụng bảng điều khiển để sửa đổi hoặc xóa các miền Amazon OpenSearch Service hiện có.

Có, Amazon OpenSearch Service được tích hợp với Amazon VPC. Khi chọn truy cập vào VPC, các địa chỉ IP từ VPC của bạn được gắn với miền Amazon OpenSearch Service, đồng thời tất cả lưu lượng truy cập vẫn nằm trong mạng của AWS và không thể truy cập vào Internet. Hơn nữa, bạn có thể sử dụng nhóm bảo mật và các chính sách của IAM để hạn chế quyền truy cập vào những miền Amazon OpenSearch Service của bạn.

Có. AWS CloudFormation hỗ trợ Dịch vụ OpenSearch của Amazon. Để biết thêm thông tin, hãy đọc tài liệu về Tham khảo mẫu CloudFormation.

Có. Bạn có thể cấu hình các nút chuyên dụng chính cho miền của bạn. Khi chọn cấu hình chuyên dụng chính, bạn có thể chỉ định loại phiên bản và số lượng phiên bản.

Có. Bạn có thể tạo nhiều chỉ mục Elasticsearch hoặc OpenSearch trong cùng một miền Amazon OpenSearch Service. Elasticsearch và OpenSearch tự động phân phối các chỉ mục và mọi bản sao được liên kết bất kỳ giữa các phiên bản được phân bổ cho miền.

Amazon OpenSearch Service hỗ trợ 3 lựa chọn thu nạp dữ liệu:

• Đối với các khối lượng dữ liệu lớn, chúng tôi đề xuất sử dụng Amazon Kinesis Data Firehose, đây là một dịch vụ được quản lý hoàn toàn, tự động thay đổi quy mô để phù hợp với thông lượng dữ liệu và không cần liên tục quản trị. Công cụ này cũng có thể chuyển đổi, gộp và nén dữ liệu trước khi tải.
• Amazon OpenSearch Service hỗ trợ tích hợp với Logstash. Bạn có thể cấu hình miền Amazon OpenSearch Service của mình thành kho dữ liệu chứa tất cả nhật ký phát sinh từ quá trình thực hiện Logstash.
• Bạn có thể sử dụng Elasticsearch gốc (tới phiên bản 7.10) hoặc các API của OpenSearch như API chỉ mục và hàng loạt để tải dữ liệu vào miền của bạn.

Có. Amazon OpenSearch Service hỗ trợ tích hợp với Logstash. Bạn có thể thiết lập miền Amazon OpenSearch Service của mình thành kho backend chứa tất cả nhật ký được gửi đi thông qua quá trình thực hiện Logstash. Bạn có thể thiết lập quyền kiểm soát truy cập trên miền Amazon OpenSearch Service để sử dụng yêu cầu ký nhằm xác thực các lệnh gọi từ quá trình thực hiện Logstash hoặc sử dụng những chính sách của IAM dựa trên tài nguyên để bao hàm cả các địa chỉ IP của phiên bản đang thực hiện Logstash.

Có. Amazon OpenSearch Service cung cấp tính năng hiển thị trực quan được OpenSearch Dashboards và Kibana hỗ trợ (phiên bản 1.5 đến 7.10).

Bạn có thể chọn giữa lưu trữ trên phiên bản cục bộ hoặc ổ đĩa EBS. Trong suốt quá trình tạo miền, nếu bạn lựa chọn lưu trữ với EBS, bạn có thể tăng hoặc giảm kích thước ổ đĩa lưu trữ nếu cần.

Bạn có thể chọn giữa các ổ đĩa EBS Đĩa từ, Đa dụng và IOPS được cung cấp.

Có. Dịch vụ OpenSearch của Amazon triển khai việc lưu trữ dựa trên phiên bản đã chọn và/hoặc kích thước ổ đĩa EBS được liên kết. Dung lượng tối đa cho mỗi nút là 24 TB với các phiên bản R6g.12xlarge có kho lưu trữ EBS gp3. Với việc cho phép tối đa 80 nút dữ liệu mặc định trên mỗi miền Dịch vụ OpenSearch của Amazon, bạn có thể phân bổ khoảng 1920 TB dung lượng cho một miền đơn lẻ. Bạn có thể yêu cầu tăng giới hạn dịch vụ lên đến 200 phiên bản trên mỗi miền bằng cách tạo một trường hợp với Trung tâm hỗ trợ AWS. Với 200 phiên bản, bạn có thể phân bổ khoảng 3 PB dung lượng cho một miền riêng lẻ.

Nếu bạn triển khai các phiên bản dữ liệu trong một AZ đơn lẻ, những phiên bản chuyên dụng chính của bạn cũng được triển khai trong cùng AZ đó. Tuy nhiên, nếu bạn triển khai các phiên bản dữ liệu trên 2 hoặc 3 AZ, Amazon OpenSearch Service sẽ tự động phân phối những phiên bản chuyên dụng chính trên 3 AZ. Quy tắc này có ngoại lệ nếu một khu vực chỉ có 2 AZ hoặc nếu bạn lựa chọn một loại phiên bản thế hệ cũ hơn cho các phiên bản chính không có sẵn tại bất kỳ AZ nào. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Đối với khối lượng công việc sản xuất, chúng tôi đề xuất triển khai các phiên bản dữ liệu của bạn trên 3 vùng AZ vì độ sẵn sàng sẽ cao hơn. Bên cạnh đó, chúng tôi đề xuất cung cấp số lượng phiên bản theo bội số của 3 để phân phối trên các AZ một cách đồng đều. Tại các khu vực không có sẵn 3 AZ, chúng tôi đề xuất sử dụng tác vụ triển khai 2 AZ, trong đó số lượng các phiên bản dữ liệu là số chẵn. Trong tất cả các trường hợp, chúng tôi đề xuất cung cấp 3 phiên bản chuyên dụng chính.

Bạn có thể bật tính năng triển khai 3 AZ cho cả miền hiện có và miền mới bằng cách sử dụng bảng điều khiển AWS, CLI hoặc các SDK. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Không. Amazon OpenSearch Service không tính bất kỳ phí nào khi bật triển khai 3 AZ. Bạn chỉ phải chi trả cho số lượng phiên bản trong miền của bạn, không phải trả cho số lượng AZ mà tại đó những phiên bản này được triển khai.

Tất cả các miền được cấu hình cho nhiều AZ sẽ được bật nhận biết vùng để đảm bảo việc phân phối phân mảnh trên các Vùng sẵn sàng. Trong bảng điều khiển, hiện bạn có thể chỉ định một cách rõ ràng việc lựa chọn triển khai 2 hoặc 3 AZ. Các miền trước đó được cấu hình “Nhận biết vùng” sẽ tiếp tục được triển khai trên 2 AZ trừ khi chúng được cấu hình lại. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Nếu một hoặc nhiều phiên bản trong một AZ không thể truy cập được hoặc không hoạt động, Amazon OpenSearch Service sẽ tự động cố gắng cung cấp các phiên bản mới trong cùng AZ đó nhằm thay thế các phiên bản bị ảnh hưởng. Trong trường hợp hiếm hoi mà không thể cung cấp các phiên bản mới trong AZ đó, Amazon OpenSearch Service sẽ cung cấp những phiên bản mới từ các AZ khác nếu miền đã được cấu hình triển khai các phiên bản trên nhiều AZ. Sau khi giải quyết vấn đề về AZ, Amazon OpenSearch Service sẽ cân bằng lại các phiên bản sao cho chúng được phân phối một cách đồng đều trên những AZ được cấu hình cho miền. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Ngay cả khi bạn cấu hình một bản sao, chúng tôi đề xuất sử dụng 3 AZ. Nếu xảy ra gián đoạn AZ trong một miền có 3 AZ, bạn chỉ mất 1/3 công suất. Tuy nhiên, nếu xảy ra gián đoạn trong một miền có 2 AZ thì bạn sẽ mất một nửa công suất, việc này có thể làm tình trạng gián đoạn tệ hơn. Bên cạnh đó, trong một miền có 3 AZ, khi một AZ bị gián đoạn, Amazon OpenSearch Service có thể chuyển đổi về 2 AZ còn lại và vẫn hỗ trợ sao chép chéo AZ. Trong một miền có 2 AZ, bạn mất khả năng sao chép chéo AZ nếu một AZ bị gián đoạn, việc này có thể khiến độ sẵn sàng bị giảm thêm. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Số lượng AZ mà miền của bạn được triển khai tương ứng với số lượng mạng con bạn đã cấu hình cho miền VPC. Bạn cần cấu hình ít nhất 3 mạng con trong miền VPC để bật tính năng triển khai 3 AZ. Để biết thêm chi tiết về việc cấu hình VPC, hãy tham khảo tài liệu của chúng tôi.

Có. Chương trình có quyền truy cập Internet công cộng có thể truy cập vào các miền Amazon OpenSearch Service thông qua một điểm cuối công cộng. Nếu dữ liệu của bạn đã được kết nối với Amazon VPC thông qua Direct Connect hoặc truyền đa giao thức SSH, bạn cũng có thể sử dụng quyền truy cập vào VPC. Trong cả hai trường hợp này, bạn có thể cấu hình các chính sách của IAM và nhóm bảo mật để cho phép những chương trình chạy trên máy chủ bên ngoài AWS truy cập vào các miền Amazon OpenSearch Service của bạn. Nhấp vào đây để biết thêm thông tin về các yêu cầu được ký tên.

Để di chuyển dữ liệu từ một cụm Elasticsearch hay OpenSearch hiện có, bạn nên tạo một bản kết xuất nhanh của cụm hiện có rồi lưu bản kết xuất nhanh đó vào vùng lưu trữ của Amazon S3. Sau đó, bạn có thể tạo một miền Amazon OpenSearch Service mới rồi tải dữ liệu từ bản kết xuất nhanh vào miền Amazon OpenSearch Service mới tạo bằng API khôi phục.

Amazon OpenSearch Service cho phép bạn kiểm soát quy mô của các miền Amazon OpenSearch Service bằng cách sử dụng bảng điều khiển, API và CLI. Bạn có thể thay đổi quy mô miền Amazon OpenSearch Service bằng cách bổ sung, xóa hoặc sửa đổi các phiên bản hoặc ổ đĩa lưu trữ phụ thuộc vào nhu cầu ứng dụng của bạn. Amazon OpenSearch Service được tích hợp với Amazon CloudWatch để cung cấp những chỉ số về trạng thái của các miền Amazon OpenSearch Service, từ đó cho phép bạn đưa ra quyết định phù hợp về việc thay đổi quy mô của miền.

Không. Việc thay đổi quy mô của miền Amazon OpenSearch Service bằng cách bổ sung hoặc sửa đổi các phiên bản cũng như ổ đĩa lưu trữ là thao tác trực tuyến không hề yêu cầu phải ngừng hoạt động.

Có. Nếu bạn bật sao chép các chỉ mục của OpenSearch/Elasticsearch và sử dụng nhiều Vùng sẵn sàng, Amazon OpenSearch Service tự động phân phối các phân mảnh chính và phân mảnh sao chép trên các phiên bản tại những AZ khác nhau.

Có. Amazon OpenSearch Service hiển thị một vài chỉ số hiệu suất thông qua Amazon CloudWatch bao gồm số lượng nút, trạng thái của cụm, tài liệu có thể tìm kiếm được, chỉ số của EBS (nếu có), mức sử dụng CPU, bộ nhớ và ổ đĩa cho nút dữ liệu cũng như các nút chính. Vui lòng tham khảo tài liệu dịch vụ để xem danh sách liệt kê đầy đủ các chỉ số có trong CloudWatch.

Có. AWS CloudTrail là dịch vụ web ghi lại các lệnh gọi API AWS cho tài khoản của bạn và gửi cho bạn tệp nhật ký. Lịch sử lệnh gọi API của AWS được tạo bởi AWS CloudTrail cho phép bạn phân tích bảo mật, theo dõi thay đổi về tài nguyên và kiểm tra sự tuân thủ. Hãy tìm hiểu thêm về AWS CloudTrail trên trang thông tin chi tiết về AWS CloudTrail và cách kích hoạt tính năng đó qua trang chủ Bảng điều khiển quản lý AWS của CloudTrail.

Bản kết xuất nhanh là một bản sao của miền Amazon OpenSearch Service của bạn tại một thời điểm.

Việc tạo bản kết xuất nhanh có thể giúp ích cho bạn trong trường hợp bị mất dữ liệu do nút gặp sự cố cũng như trong trường hợp hiếm là phần cứng gặp sự cố. Bạn có thể sử dụng bản kết xuất nhanh để khôi phục miền Amazon OpenSearch Service hoặc tạo một miền Amazon OpenSearch Service mới bằng dữ liệu tải sẵn. Một lý do thường thấy khác cho việc sử dụng bản sao lưu là phục vụ mục đích lưu trữ. Bản ảnh chụp nhanh được lưu ở Amazon S3.

Có. Theo mặc định, Amazon OpenSearch Service tự động tạo các bản kết xuất nhanh của từng miền Amazon OpenSearch Service theo giờ và lưu giữ chúng trong 14 ngày.

Dịch vụ OpenSearch của Amazon sẽ lưu giữ các bản kết xuất nhanh tự động theo giờ trong 14 ngày vừa qua.

Các bản kết xuất nhanh tự động theo giờ không bị tính thêm phí. Bản kết xuất nhanh được lưu trữ miễn phí trong một vùng lưu trữ S3 của Amazon OpenSearch Service và sẽ phục vụ mục đích khôi phục nút.

Có. Bạn có thể sử dụng API kết xuất nhanh để tạo thêm bản kết xuất nhanh một cách thủ công bên cạnh bản kết xuất nhanh tự động theo giờ được Amazon OpenSearch Service tạo ra. Bản kết xuất nhanh thủ công được lưu trữ ở vùng lưu trữ S3 và sẽ phát sinh phí sử dụng Amazon S3 có liên quan.

Có. Khách hàng có thể tạo một miền Amazon OpenSearch Service mới và tải dữ liệu từ bản kết xuất nhanh vào miền Amazon OpenSearch Service mới tạo bằng API khôi phục của OpenSearch/Elasticsearch.

Bản kết xuất nhanh theo ngày được Amazon OpenSearch Service lưu giữ sẽ bị xóa vì đây là một phần của quy trình xóa miền. Trước khi xóa miền, bạn nên xem xét tạo bản kết xuất nhanh của miền ở các vùng lưu trữ S3 bằng quy trình kết xuất nhanh thủ công. Bản kết xuất nhanh được lưu trữ ở vùng lưu trữ S3 sẽ không bị ảnh hưởng nếu bạn xóa miền Amazon OpenSearch Service.

Amazon OpenSearch Service hiển thị 3 loại nhật ký của Elasticsearch hoặc OpenSearch thông qua Amazon CloudWatch Logs: nhật ký lỗi, nhật ký tìm kiếm chậm và nhật ký chỉ mục chậm. Những nhật ký này hữu ích cho việc khắc phục các sự cố về hiệu suất và độ ổn định của miền.

Nhật ký chậm là những tệp nhật ký giúp theo dõi hiệu suất của nhiều giai đoạn trong một thao tác. OpenSearch và Elasticsearch hiển thị 2 loại nhật ký chậm:

• Nhật ký chỉ mục chậm – Những nhật ký này cung cấp thông tin chi tiết của quy trình lập chỉ mục và có thể được sử dụng để tinh chỉnh thiết lập chỉ mục.
• Nhật ký tìm kiếm chậm – Những nhật ký này cung cấp thông tin chi tiết về hiệu suất hoạt động của các tác vụ truy vấn và tìm nạp nhanh hay chậm. Những nhật ký này giúp tinh chỉnh hiệu suất của bất kỳ loại thao tác tìm kiếm nào trên OpenSearch hoặc Elasticsearch.

Để biết đầy đủ chi tiết về các nhật ký chậm, vui lòng tham khảo tài liệu về OpenSearch.

Có thể bật nhật ký chậm bằng cách nhấp vào nút trên Bảng điều khiển hoặc thông qua CLI và API của chúng tôi. Để biết thêm chi tiết, vui lòng tham khảo tài liệu của chúng tôi.

Có. Bạn có thể cập nhật các cài đặt của một chỉ mục cụ thể để bật hoặc tắt nhật ký chậm của chỉ mục đó. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Không. Việc bật nhật ký chậm trong Amazon OpenSearch Service cho phép lựa chọn đăng tải các nhật ký được tạo cho những chỉ mục trong một miền nhất định lên Amazon CloudWatch Logs. Tuy nhiên, để tạo nhật ký, bạn phải cập nhật các cài đặt cho một hoặc nhiều chỉ mục để bắt đầu quy trình ghi nhật ký. Để biết thêm chi tiết về việc đặt cấu hình chỉ mục để bật bản ghi chậm, vui lòng tham khảo tài liệu của chúng tôi.

Không. Việc tạo các tệp nhật ký phụ thuộc vào mục cài đặt của chỉ mục. Để tắt hoạt động tạo các tệp nhật ký, bạn phải cập nhật cấu hình chỉ mục. Để biết thêm chi tiết về việc đặt cấu hình chỉ mục để bật bản ghi chậm, hãy tham khảotài liệu của chúng tôi.

Bạn chỉ có thể thay đổi mức độ chi tiết của việc ghi nhật ký chậm. OpenSearch và Elasticsearch hiển thị nhiều cấp độ ghi nhật ký chậm. Bạn cần đặt cấu hình chỉ mục ở cấp độ thích hợp. Để biết thêm chi tiết về việc đặt cấu hình chỉ mục để bật bản ghi chậm, vui lòng tham khảo tài liệu về OpenSearch.

Khi bạn bật nhật ký chậm hoặc nhật ký lỗi, Amazon OpenSearch Service sẽ bắt đầu đăng tải các nhật ký được tạo lên CloudWatch Logs. Amazon OpenSearch Service không tính bất kỳ phí nào khi bật nhật ký. Tuy nhiên, giá CloudWatch tiêu chuẩn sẽ được áp dụng.

OpenSearch sử dụng Apache Log4j 2 và các cấp độ bản ghi tích hợp sẵn (từ nhẹ nhất đến nghiêm trọng nhất) là TRACE, DEBUG, INFO, WARN, ERROR và FATAL. Nếu bạn bật nhật ký lỗi, Amazon OpenSearch Service sẽ đăng tải các dòng nhật ký WARN, ERROR, FATAL và một số lỗi từ cấp độ DEBUG lên CloudWatch. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Bạn có thể bật nhật ký lỗi bằng cách nhấp vào nút trên Bảng điều khiển AWS hoặc thông qua CLI và API của chúng tôi. Để biết thêm chi tiết, vui lòng tham khảo tài liệu của chúng tôi.

Không, nhật ký lỗi được hiển thị cho toàn bộ miền. Tức là, sau khi được bật, các mục nhập nhật ký từ tất cả các chỉ mục trong miền sẽ được cung cấp.

Không, nhật ký lỗi chỉ có sẵn cho các phiên bản Elasticsearch 5.x trở lên.

Có. Mỗi mục nhập nhật ký được đưa vào CloudWatch sẽ bị giới hạn ở mức 255.000 ký tự. Nếu mục nhập nhật ký của bạn có kích thước vượt giới hạn đó, nó sẽ bị cắt xuống còn 255.000 ký tự.

Nhật ký chậm chỉ cần thiết khi bạn muốn khắc phục sự cố cho các chỉ mục hoặc tinh chỉnh hiệu suất của bạn. Phương pháp được đề xuất là chỉ bật ghi nhật ký cho các chỉ mục mà bạn cần thêm thông tin chi tiết về hiệu năng. Bên cạnh đó, sau khi điều tra xong, bạn nên tắt ghi nhật ký để nó không phát sinh thêm bất kỳ chi phí nào. Để biết thêm chi tiết, hãy xem tài liệu của chúng tôi.

CloudWatch cung cấp nhiều cách dùng nhật ký. Bạn có thể xem dữ liệu bản ghi, xuất bản ghi sang S3 hoặc xử lý bản ghi trong thời gian thực. Để tìm hiểu thêm, hãy tham khảo hướng dẫn dành cho nhà phát triển CloudWatch Logs.

Có, bạn có thể bật nhật ký chậm cho tất cả các phiên bản của OpenSearch và Elasticsearch được Amazon OpenSearch Service hỗ trợ. Tuy nhiên, có những khác biệt nhỏ về cách chỉ định cài đặt nhật ký cho từng phiên bản của Elasticsearch. Vui lòng tham khảo tài liệu của chúng tôi để biết thêm chi tiết.

Không. Sẽ không có bất kỳ thời gian ngừng hoạt động nào. Mỗi khi cập nhật trạng thái của nhật ký, chúng tôi sẽ triển khai một cụm mới trong nền và thay thế cụm hiện tại bằng cụm mới đó. Quy trình này sẽ không gây ra bất kỳ thời gian ngừng hoạt động nào. Tuy nhiên, vì một cụm mới được triển khai nên trạng thái nhật ký sẽ không được cập nhật ngay lập tức.

Amazon OpenSearch Service hiện hỗ trợ nâng cấp phiên bản tại chỗ đối với các miền có phiên bản OpenSearch bất kỳ hoặc phiên bản Elasticsearch 5.x trở lên. Các phiên bản được chúng tôi hỗ trợ nâng cấp là 5.6, 6.3, 6.4, 6.5, 6.7, 6.8, 7.1, 7.4, 7.7, 7.8, 7.9 và 7.10. Để biết thêm chi tiết, hãy tham khảo tài liệu của chúng tôi.

Vui lòng tham khảo tài liệu của chúng tôi để biết chi tiết về cách di chuyển từ nhiều phiên bản Elasticsearch khác nhau.

Không. Miền của bạn vẫn sẵn sàng trong suốt quy trình nâng cấp. Tuy nhiên, một phần của quy trình nâng cấp bao gồm việc thay đổi vị trí các phân mảnh, điều này có thể ảnh hưởng đến hiệu suất của miền. Chúng tôi đề xuất nâng cấp khi tải trên miền của bạn ở mức thấp.

Tính năng nâng cấp phiên bản tại chỗ chỉ bao gồm trong các miền chạy Elasticsearch 5.x trở lên. Nếu miền của bạn chạy phiên bản 5.x trở lên, bạn có thể chạy tác vụ kiểm tra khả năng đủ điều kiện nâng cấp để xác thực xem miền của bạn có thể được nâng cấp lên phiên bản bạn muốn không. Vui lòng tham khảo tài liệu của chúng tôi để tìm hiểu thêm.

Để xem danh sách chi tiết các kiểm tra được chúng tôi chạy để xác thực khả năng đủ điều kiện nâng cấp, vui lòng tham khảo tài liệu của chúng tôi.

Không. Sau khi kích hoạt nâng cấp phiên bản tại chỗ, bạn không thể thay đổi cấu hình miền cho đến khi việc nâng cấp hoàn thành hoặc không thành công. Bạn có thể tiếp tục đọc và ghi dữ liệu trong khi đang nâng cấp. Bên cạnh đó, bạn có thể xóa miền và trong trường hợp này, quy trình nâng cấp bị chấm dứt và miền bị xóa.

Quy trình nâng cấp phiên bản sẽ tự động tạo bản kết xuất nhanh của hệ thống và chỉ thực sự bắt đầu nâng cấp nếu quá trình kết xuất nhanh thành công. Nếu quy trình nâng cấp đang diễn ra mà đã đến thời điểm bắt đầu tự động kết xuất nhanh, quá trình kết xuất nhanh tự động của ngày hôm đó sẽ được bỏ qua và lại tiếp tục vào ngày tiếp theo.

Amazon OpenSearch Service chạy một tập hợp các kiểm tra trước khi kích hoạt nâng cấp nhằm phát hiện những sự cố được biết là có thể cản trở việc nâng cấp. Nếu không gặp sự cố nào, dịch vụ sẽ tạo một kết xuất nhanh của miền và bắt đầu quy trình nâng cấp sau khi kết xuất nhanh thành công. Nâng cấp không được kích hoạt nếu có bất cứ bước nào gặp phải sự cố bất kỳ.

Nếu gặp phải sự cố nhỏ và có thể khắc phục, Amazon OpenSearch Service sẽ cố gắng tự động giải quyết chúng và bỏ chặn nâng cấp. Tuy nhiên, nếu một sự cố cản trở việc cập nhật, dịch vụ sẽ hoàn nguyên về bản kết xuất nhanh được tạo trước khi nâng cấp và ghi nhật ký lỗi. Để biết thêm chi tiết về việc xem bản ghi từ tiến trình cập nhật, vui lòng tham khảo tài liệu của chúng tôi.

Có. Bạn có thể xem nhật ký cập nhật từ bảng điều khiển AWS hoặc yêu cầu xem bằng cách sử dụng CLI hoặc các SDK. Vui lòng tham khảo tài liệu của chúng tôi để biết thêm chi tiết.

Không. Sau khi đã kích hoạt cập nhật, bạn không thể tạm dừng hay hủy cho đến khi việc nâng cấp hoàn thành hoặc không thành công.

Có. Tuy nhiên, nếu bạn muốn giữ tất cả các miền đều ở cùng một phiên bản, chúng tôi đề xuất chạy tác vụ kiểm tra khả năng đủ điều kiện cập nhật trên tất cả các miền trước khi nâng cấp chúng. Bước bổ sung này có thể giúp phát hiện những sự cố trên một miền mà có thể các miền khác không có.

Tùy thuộc vào lượng dữ liệu và kích thước cụm, quá trình nâng cấp có thể hoàn thành trong khoảng thời gian từ một vài phút đến một vài giờ.

Không. Với việc nâng cấp phiên bản tại chỗ, tất cả dữ liệu trong cụm của bạn cũng được khôi phục vì đây là một phần của quy trình nâng cấp. Nếu chỉ muốn cập nhật riêng miền, bạn có thể tạo một bản kết xuất nhanh của dữ liệu, xóa tất cả các chỉ mục từ miền của bạn rồi kích hoạch nâng cấp phiên bản tại chỗ. Ngoài ra, bạn có thể tạo một miền riêng biệt bằng phiên bản mới hơn rồi khôi phục dữ liệu của bạn vào miền đó.

Không. Nếu bạn cần hạ cấp xuống phiên bản cũ hơn, hãy liên hệ AWS Support để khôi phục bản kết xuất nhanh tự động, trước khi cập nhật trên một miền mới. Nếu bạn tạo kết xuất nhanh của miền ban đầu một cách thủ công, bạn có thể tự thực hiện bước này.

Nhiều vùng sẵn sàng có phiên bản dự phòng là một tùy chọn triển khai mới cho Dịch vụ OpenSearch của Amazon cung cấp độ sẵn sàng cao và hiệu năng nhất quán cho khối lượng công việc quan trọng trong doanh nghiệp. Với tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng, các cụm quản lý Dịch vụ OpenSearch có khả năng phục hồi khi gặp các lỗi cơ sở hạ tầng như loại bỏ nút hoặc lỗi Vùng sẵn sàng đơn, từ đó đảm bảo không có ảnh hưởng nào đến hiệu năng hoặc độ sẵn sàng, ngay cả trong trường hợp xảy ra sự cố Vùng sẵn sàng đơn. Nhiều vùng sẵn sàng có phiên bản dự phòng mang lại lợi ích bổ sung khi đơn giản hóa cấu hình và quản lý cụm bằng cách thực thi các phương pháp tốt nhất và giảm độ phức tạp.

Để bật tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng, các cụm được quản lý cần phải đáp ứng các điều kiện sau:

• Chạy OpenSearch 1.3 hoặc phiên bản mới hơn.
• Triển khai trong các Khu vực AWS với 3-AZ. Hiện tại, khu vực AWS Bắc California không hỗ trợ 3-AZ và do đó không phù hợp với tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng.
• Số lượng nút dữ liệu phải là bội số của ba.
• Số lượng bản sao dữ liệu (chính + bản sao) phải là bội số của ba.
• Hãy làm theo hướng dẫn điều chỉnh kích thước cho đơn vị dẫn đầu (kích thước được đề xuất theo số lượng nút, số lượng phân mảnh và số lượng ánh xạ trong cụm của bạn).

Với tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng, Dịch vụ OpenSearch của Amazon có thể phát hiện và tự động phục hồi từ một số lỗi cơ sở hạ tầng. Dịch vụ OpenSearch của Amazon tự động chuyển các nút từ trạng thái hoạt động sang trạng thái chờ trong vòng một phút khi bất kỳ sự kiện nào sau đây xảy ra:

• Mất một Vùng sẵn sàng hoạt động hoặc tất cả các nút trong một Vùng sẵn sàng hoạt động
• Mất kết nối với một Vùng sẵn sàng hoạt động
• Lỗi phần cứng phiên bản trong Vùng sẵn sàng hoạt động
• Lỗi lưu trữ trên một nút trong Vùng sẵn sàng hoạt động

Hiện tại, Nhiều vùng sẵn sàng có phiên bản dự phòng không bao gồm các sự kiện sau:

• Mất Quorum chính, do việc phục hồi từ sự kiện này có thể mất vài phút
• Mất nhiều Vùng sẵn sàng
• Mất kết nối với một Khu vực
• Mất hơn 50% nút trong hơn một Vùng sẵn sàng
• Ngừng hoạt động do điện toán hoặc lưu trữ không đủ do thay đổi đặc điểm khối lượng công việc
• Ngừng hoạt động do truy vấn rouge
• Mất một hoặc nhiều dịch vụ mà Dịch vụ OpenSearch của Amazon phụ thuộc vào như ARPS và ALB
• Bảng điều khiển OpenSearch ngừng hoạt động trong quá trình nâng cấp phiên bản

Không. Về nguyên tắc, các hướng dẫn điều chỉnh kích thước vẫn giữ nguyên. Nhiều vùng sẵn sàng có phiên bản dự phòng có các điều kiện tiên quyết nhằm đơn giản hóa mô hình tư duy cần thiết để điều chỉnh kích thước cụm. Khi cân nhắc vấn đề điều chỉnh kích thước cho cụm được quản lý, bạn nên xem xét dung lượng cần thiết để phục vụ khối lượng công việc của bạn và sau đó thêm 50% để dự phòng. Sự khác biệt chính giữa tùy chọn “Nhận thức vùng” hiện tại và tùy chọn Nhiều vùng sẵn sàng có phiên bản dự phòng là cách xử lý dung lượng dự phòng hoặc bổ sung để duy trì độ sẵn sàng. Nhiều vùng sẵn sàng có phiên bản dự phòng yêu cầu bạn có ít nhất một bản sao dữ liệu trong mỗi Vùng sẵn sàng, để tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng có thể dự trữ cụ thể dung lượng trong một Vùng sẵn sàng làm phiên bản dự phòng. Dung lượng dự phòng này đóng vai trò là mục tiêu chuyển đổi dự phòng trong thời gian gián đoạn Vùng sẵn sàng hoặc lỗi phiên bản. Mô hình hiện tại yêu cầu việc duy trì mức tài nguyên tối ưu để phục vụ khối lượng công việc của bạn. Bạn sẽ phải tiếp tục theo dõi cụm của mình để phát hiện các vấn đề về điều chỉnh kích thước và thực hiện các hành động khắc phục khi các đặc điểm khối lượng công việc thay đổi.

Không. Dịch vụ OpenSearch của Amazon hoạt động trên một mô hình trách nhiệm chung. Bạn phải chịu trách nhiệm đảm bảo rằng cụm của bạn có kích thước phù hợp với khối lượng công việc của bạn. Nhiều vùng sẵn sàng có phiên bản dự phòng giúp mô hình tư duy của việc thiết lập cụm trở nên đơn giản. Bạn nên tiếp tục theo dõi các chỉ số về lỗi và độ trễ cùng với mức sử dụng kho lưu trữ, CPU và RAM để phát hiện các dấu hiệu cho thấy cụm đang bị quá tải và có thể cần phải điều chỉnh quy mô.

Không. Tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng có sẵn mà không phải trả thêm phí. Bạn chỉ cần tiếp tục thanh toán cho các tài nguyên được triển khai trên cụm để phục vụ khối lượng công việc của bạn. Nếu cụm của bạn đã tuân thủ các phương pháp tốt nhất và có ít nhất ba bản sao dữ liệu cho một cụm 3-AZ, bạn sẽ không bị tính thêm chi phí cho việc chuyển sang tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng. Tuy nhiên, nếu cụm của bạn không đủ kích thước hoặc dung lượng dự phòng để phục vụ khối lượng công việc của bạn, bạn sẽ cần phải bổ sung dung lượng để chuyển sang tính năng Nhiều vùng sẵn sàng có phiên bản dự phòng để nâng cao độ sẵn sàng và hiệu năng. Dung lượng dự phòng được dự trữ từ tổng dung lượng được cấu hình.

Đối với SLA của Amazon OpenSearch Service, chúng tôi đảm bảo Tỷ lệ thời gian hoạt động hàng tháng của Amazon OpenSearch Service đạt mức tối thiểu 99,9%.

Bạn đủ điều kiện nhận một tín dụng SLA cho Amazon OpenSearch Service theo SLA của dịch vụ này nếu các miền đa AZ trên Amazon OpenSearch Service có Tỷ lệ thời gian hoạt động hàng tháng dưới mức 99,9% trong bất kỳ chu kỳ thanh toán hàng tháng nào.

Để biết đầy đủ chi tiết về tất cả các điều khoản và điều kiện của SLA cũng như chi tiết về cách gửi một khiếu nại, vui lòng truy cập trang chi tiết về SLA của Dịch vụ OpenSearch của Amazon.

Tìm kiếm liên cụm là một tính năng của Elasticsearch và OpenSearch cho phép thực hiện các truy vấn và tổng hợp trên hai cụm được kết nối. Tính năng này hoạt động bằng cách thiết lập kết nối đơn hướng gọn nhẹ giữa các cụm tham gia.

Các miền tham gia vào tìm kiếm liên cụm cần đáp ứng các tiêu chí sau:

• Các miền tham gia nên là phiên bản OpenSearch hoặc Elasticsearch 6.8 trở lên
• Các miền tham gia cần phải bật mã hóa ở trạng thái truyền
• Các miền tham gia cần phải bật Kiểm soát truy cập chi tiết (FGAC)
• Phiên bản của các miền tham gia nên tuân theo những nguyên tắc tương tự như việc nâng cấp phiên bản tuần tự

Những loại phiên bản sau hiện đang hỗ trợ tìm kiếm liên cụm

• dòng i2, i3
• dòng r3, r4, r5
• dòng m4, m5
• dòng c4, c5
• dòng Graviton

Các phiên bản dòng t2 và m3 không hỗ trợ tìm kiếm liên cụm do hạn chế về mặt kỹ thuật.

Có. Các miền tham gia có thể thuộc 2 tài khoản AWS khác nhau.

Có.

Để bắt đầu tìm kiếm liên cụm, hãy làm theo tài liệu tại đây.

Sao chép liên cụm là một chức năng mới cho phép khách hàng Dịch vụ OpenSearch của Amazon tự động hóa việc sao chép và đồng bộ hóa các chỉ mục từ một cụm này sang một cụm khác với độ trễ thấp trong cùng hoặc khác Khu vực AWS.

Các miền tham gia vào việc sao chép liên cụm cần đáp ứng các tiêu chí sau:

• Các miền tham gia nên thuộc phiên bản Elasticsearch 7.10
• Các miền tham gia cần phải bật mã hóa ở trạng thái truyền
• Các miền tham gia cần phải bật Kiểm soát truy cập chi tiết (FGAC)
• Phiên bản của các miền tham gia nên tuân theo những nguyên tắc tương tự như việc nâng cấp phiên bản tuần tự

Có. Các miền trong hai Khu vực AWS khác nhau có thể tham gia sao chép liên cụm.

Không. Việc triển khai sao chép liên cụm hiện tại không hỗ trợ Lưu trữ Ultrawarm hay Lưu trữ nguội.

Có. Bạn cần trả phí truyền dữ liệu AWS tiêu chuẩn cho dữ liệu được truyền đến và đi khỏi Dịch vụ OpenSearch của Amazon.

Chúng tôi đã công bố dự án OpenSearch, một nhánh mã nguồn mở, hướng tới cộng đồng của Elasticsearch và Kibana vào ngày 12 tháng 4 năm 2021. Chúng tôi cam kết đầu tư lâu dài vào OpenSearch để đảm bảo người dùng tiếp tục sở hữu một bộ ứng dụng phân tích và tìm kiếm nguồn mở toàn diện, chất lượng cao, an toàn với một lộ trình phong phú về chức năng mới và sáng tạo. Dự án này bao gồm OpenSearch (phát triển từ Elasticsearch 7.10.2) và OpenSearch Dashboards (phát triển từ Kibana 7.10.2). Chúng tôi đã ra mắt phiên bản OpenSearch 1.0 vào ngày 12 tháng 7 năm 2021. Là một phần trong cam kết lâu dài của chúng tôi đối với OpenSearch, chúng tôi đã bổ sung các hỗ trợ cho OpenSearch 1.0 trên dịch vụ được quản lý vào ngày 7 tháng 9 năm 2021, đồng thời đổi tên từ Amazon Elasticsearch Service thành Amazon OpenSearch Service. Cùng với OpenSearch 1.0, chúng tôi tiếp tục hỗ trợ các phiên bản Elasticsearch cũ tới phiên bản 7.10 trên dịch vụ OpenSearch. Ngoài việc thay đổi tên, bạn có thể yên tâm rằng chúng tôi sẽ tiếp tục mang đến trải nghiệm tuyệt vời như trước đây mà không gây ra bất kỳ ảnh hưởng nào đến các hoạt động, phương pháp luận phát triển hay mục đích kinh doanh hiện tại. Tìm hiểu thêm về OpenSearch tại đây: https://opensearch.org

Chúng tôi đã cố gắng để khiến việc thay đổi tên này diễn ra liền mạch nhất có thể cho bạn. Bạn cần thực hiện hành động ở những phương diện như API cấu hình/SDK mới để đảm bảo rằng bạn nhận được những lợi ích tốt nhất từ dịch vụ. Mặc dù SDK hiện tại sẽ tiếp tục hoạt động xét ở góc độ tương thích, nhưng bất kỳ chức năng mới nào yêu cầu các API cấu hình mới sẽ chỉ được thực hiện trong SDK mới. Do đó, chúng tôi đề xuất bạn di chuyển sang SDK mới. Bên cạnh đó, bất kể SDK mới là gì, việc chuyển từ những chính sách hiện có của IAM sang sử dụng các API cấu hình đã đổi tên là lựa chọn hợp lý nhất. Hiện tại, các chính sách hiện có của IAM sẽ tiếp tục hoạt động với định nghĩa API cũ. Tuy nhiên, chúng tôi sẽ chuyển sang việc xác thực quyền dựa trên API mới và cuối cùng chúng tôi sẽ yêu cầu bạn sử dụng các API mới trong chính sách của mình (cụ thể là các API có thay đổi tên, ví dụ: CreateElasticsearchDomain đổi thành CreateDomain). Vui lòng tham khảo tài liệu để biết thêm chi tiết.

Không. Từ góc độ tương thích ngược, chúng tôi sẽ đảm bảo thiết lập hiện có của bạn tiếp tục hoạt động với OpenSearch 1.0. Tuy nhiên, suy cho cùng, chúng tôi đề xuất bạn nên chuyển sang SDK mới nhất để có trải nghiệm tinh gọn hơn và mới nhất như đã đề cập ở trên.

Không. Các mức giá không thay đổi.

OpenSearch bao gồm một số mã Elasticsearch được Apache cấp phép từ Elasticsearch B.V. và mã nguồn khác. Elasticsearch B.V. không phải là nguồn của mã nguồn khác đó. ELASTICSEARCH là nhãn hiệu đã đăng ký của Elasticsearch B.V.

Nâng cấp lên OpenSearch 1.x sẽ đảm bảo cơ sở hạ tầng tìm kiếm của bạn được xây dựng trên một dự án nguồn mở năng động và đang phát triển được Apache cấp phép, cũng như cung cấp cho bạn khả năng truy cập vào vô số tính năng và cải tiến đổi mới có trong OpenSearch 1.2 (tính đến thời điểm viết bài này).  Các tính năng như bảo mật cấp doanh nghiệp, cảnh báo, quản lý vòng đời dữ liệu, khả năng quan sát, phát hiện bất thường dựa trên ML và nhiều tính năng khác nữa, tất cả đều thuộc Dịch vụ OpenSearch và không tính phí cấp phép bổ sung.

Chúng tôi áp dụng quy trình triển khai lục/lam (BG) trong lúc nâng cấp. Trong quy trình BG, dịch vụ sẽ thêm các nút vào cụm Dịch vụ OpenSearch trong cấu hình và phiên bản mới, di chuyển dữ liệu từ các nút cũ và loại bỏ các nút cũ khi hoàn tất di chuyển dữ liệu. Trong quy trình BG, các API tìm kiếm và lập chỉ mục đều có sẵn và hoạt động bình thường. Quy trình BG được thiết kế để không can thiệp vào các yêu cầu truy vấn và lập chỉ mục, tuy nhiên một số thay đổi (đặc biệt là những thay đổi đối với cài đặt liên quan đến bảo mật) có thể khiến bảng điều khiển ngừng hoạt động trong lúc thay đổi.

OpenSearch hỗ trợ nhiều phiên bản của Elasticsearch và OpenSearch, trong đó một số phiên bản đã công bố ngày kết thúc Hỗ trợ tiêu chuẩn và Hỗ trợ mở rộng. Để biết danh sách đầy đủ các phiên bản công cụ và ngày hỗ trợ tương ứng, vui lòng tham khảo tài liệu. Để biết thêm thông tin về Hỗ trợ mở rộng, vui lòng tham khảo Hỗ trợ mở rộng. 

AWS duy trì 19 phiên bản Elasticsearch được Apache 2.0 cấp phép. Hiện tại chúng tôi vẫn đang hỗ trợ và không có ý định ngừng hỗ trợ các phiên bản này.

Đúng vậy, quy trình triển khai BG sẽ được kích hoạt khi bạn nâng cấp. Vui lòng xem lại các bước và chuẩn bị nâng cấp tại đây.

Vui lòng làm việc với đội ngũ hỗ trợ khách hàng AWS để nắm thông tin dựa trên tình huống cụ thể với RI của bạn.

Dự án OpenSearch 1.0 là một nhánh của nguồn mở Elasticsearch 7.10.2. Phiên bản này tương thích cấp cơ bản với Elasticsearch 7.10, do đó bạn không cần thay đổi cách sử dụng của mình. Để di chuyển, bạn có thể nâng cấp miền lên phiên bản Elasticsearch 7.10 từ bất kỳ phiên bản nào trước đó trong loạt phiên bản 6.x và 7.x, tiến hành tạo bản kết xuất nhanh và khôi phục bản kết xuất nhanh đó vào miền đang chạy Dịch vụ OpenSearch 1.x. Một số công cụ hoặc ứng dụng máy khách có tính năng kiểm tra phiên bản có thể khiến công cụ hoặc ứng dụng máy khách đó không hoạt động với Dịch vụ OpenSearch. Khi tiến hành nâng cấp, bạn hãy bật chế độ tương thích để xử lý những lần kiểm tra phiên bản này.

Bạn có thể tiếp tục sử dụng các ứng dụng máy khách hiện tại của mình trong hầu hết các trường hợp. Các API và chức năng tìm kiếm cốt lõi đều tương thích với Elasticsearch phiên bản 7.10.2. Nếu bạn có ứng dụng máy khách cũ hơn, ứng dụng máy khách thực hiện kiểm tra phiên bản hoặc ứng dụng máy khách khai thác chức năng hướng đến các phiên bản Elasticsearch cũ hơn, chẳng hạn như các phiên bản chính 5 hoặc 6 thì chúng tôi khuyên bạn nên cố gắng nâng cấp các ứng dụng máy khách của mình lên mức hỗ trợ tiêu chuẩn tối thiểu ở phiên bản 7.10.2 để đảm bảo quá trình chuyển đổi suôn sẻ.

Dự án OpenSearch hỗ trợ một loạt các ứng dụng máy khách được xây dựng đặc biệt nhằm xử lý các phiên bản OpenSearch của công cụ này trên Dịch vụ OpenSearch của Amazon. Kiểm tra máy khách của bạn với danh sách các máy khách và ngôn ngữ lập trình được hỗ trợ mới nhất của OpenSearch để biết về các máy khách được hỗ trợ.

Bạn có thể bật tính năng chế độ tương thích để tương tác với máy khách từ các nhà cung cấp khác, nhưng hãy nhớ kiểm tra phiên bản mà OpenSearch báo cáo. Bật cài đặt này để đảm bảo dịch vụ phản hồi với phiên bản 7.10.2, áp dụng cho các ứng dụng máy khách được phát triển trước khi công cụ Dịch vụ OpenSearch ra mắt.

Các chỉ mục Elasticsearch 5.x không tương thích với Elasticsearch 7.10 hoặc OpenSearch 1.x. Bạn phải tạo một chỉ mục mới và tải dữ liệu từ nguồn của mình. Nếu đang chạy khối lượng công việc phân tích bản ghi, bạn có thể đánh giá xem liệu chiến lược lưu giữ dữ liệu của mình có hỗ trợ chạy song song trong khi tạo tập dữ liệu đầy đủ trên miền mới hay không.

Vui lòng liên hệ opensearchmigration-si-support@amazon.com để yêu cầu nhận danh sách đối tác phù hợp với ngành, khu vực và độ phức tạp dự án của bạn. Các đối tác thuộc Mạng lưới đối tác AWS (APN) đều có kinh nghiệm và được đào tạo để hỗ trợ bạn nâng cấp. 

OpenSearch 1.0 là một nhánh của Elasticsearch 7.10.2. OpenSearch và Elasticsearch đều tương thích. Nếu bạn bật chế độ tương thích, các ứng dụng máy khách của Elasticsearch cũng sẽ tương thích với OpenSearch 1.0.

Dịch vụ OpenSearch của Amazon không và sẽ không cung cấp các phiên bản khác sau phiên bản 7.10.2 của công cụ Elasticsearch.

Như đã thông báo khi tiến hành phân nhánh Elasticsearch, AWS dự định xây dựng và đã xây dựng một cộng đồng hoạt động phát triển mạnh xoay quanh OpenSearch. Chúng tôi đã đưa ra lộ trình cho OpenSearch, hoàn thiện nhờ ý kiến đóng góp từ cộng đồng và sự đồng thuận về ưu tiên tính năng. Chúng tôi sẽ nỗ lực hết sức để duy trì khả năng tương thích với Elasticsearch. Mục tiêu của chúng tôi là phát triển cùng với cộng đồng và khách hàng sử dụng Dịch vụ OpenSearch của Amazon.

Bạn có thể trực tiếp nâng cấp lên Dịch vụ OpenSearch 1.0 từ các phiên bản Elasticsearch và Kibana 6.8.0 đến 7.10.2, cũng như open distro for Elasticsearch (ODFE) 1.x. Để nâng cấp dần từ ODFE lên OpenSearch, chúng tôi khuyên bạn trước tiên nên nâng cấp lên ODFE 1.13, sau đó nâng cấp lên OpenSearch 1.0.

Quá trình di chuyển tài nguyên bao gồm:

Di chuyển phân tích

Di chuyển sang Dịch vụ OpenSearch của Amazon

Theo mặc định, mọi phiên bản công cụ được khởi chạy trong Dịch vụ OpenSearch đều thuộc diện Hỗ trợ tiêu chuẩn. AWS cung cấp các bản sửa lỗi và bản cập nhật bảo mật thường xuyên như một phần của Hỗ trợ tiêu chuẩn. Khi hết hạn Hỗ trợ tiêu chuẩn cho một phiên bản, AWS sẽ cung cấp thời hạn Hỗ trợ mở rộng trong ít nhất 12 tháng sau ngày hết hạn Hỗ trợ tiêu chuẩn. Trong thời hạn Hỗ trợ mở rộng, AWS sẽ cung cấp các bản sửa lỗi bảo mật và bản vá hệ điều hành quan trọng. Nhờ đó, bạn sẽ có thêm thời gian để lên kế hoạch nâng cấp lên phiên bản công cụ được hỗ trợ mới hơn. Khi chạy phiên bản thuộc diện Hỗ trợ mở rộng, bạn sẽ phải chịu phí cố định trên mỗi Giờ sử dụng phiên bản chuẩn hóa (NIH) ngoài chi phí phiên bản và lưu trữ tiêu chuẩn. Vui lòng tham khảo tài liệu để biết thêm thông tin về Hỗ trợ mở rộng và lịch trình cho các phiên bản khác nhau. Để biết thông tin về giá, vui lòng tham khảo trang định giá.

Không. Những miền đang chạy phiên bản đã hết hạn Hỗ trợ tiêu chuẩn sẽ tự động được đưa vào Hỗ trợ mở rộng và được định giá tương ứng. Khi bạn nâng cấp miền của mình lên phiên bản mới hơn thuộc diện Hỗ trợ tiêu chuẩn, bạn sẽ được ngừng tính phí Hỗ trợ mở rộng.

Những miền đang chạy Hỗ trợ mở rộng sẽ được tính thêm phí cố định trên mỗi Giờ sử dụng phiên bản chuẩn hóa (NIH) ngoài mức phí của phiên bản và lưu trữ tiêu chuẩn. Vui lòng tham khảo trang định giá để biết giá chính xác theo khu vực. Miền của bạn sẽ tự động được tính phí Hỗ trợ mở rộng kể từ ngày tiếp theo sau khi hết hạn Hỗ trợ tiêu chuẩn. Nếu miền của bạn đang chạy phiên bản đã công bố ngày Hỗ trợ tiêu chuẩn và Hỗ trợ mở rộng (xem tại đây để biết chi tiết), chúng tôi sẽ gửi thông báo cho bạn trên Bảng điều khiển trạng thái cá nhân, bảng điều khiển Dịch vụ OpenSearch và thông qua các sự kiện EventBridge 3 tháng trước ngày hết hạn Hỗ trợ tiêu chuẩn. Để biết thêm thông tin về giám sát thông báo trong Dịch vụ OpenSearch, vui lòng tham khảo tài liệu tại đây.

Những miền đang chạy các phiên bản thuộc diện Hỗ trợ mở rộng sẽ được tính thêm phí cố định trên mỗi Giờ sử dụng phiên bản chuẩn hóa (NIH). NIH được tính theo hệ số của kích cỡ phiên bản (ví dụ: trung bình, lớn) và số giờ sử dụng phiên bản. Ví dụ: nếu bạn đang chạy phiên bản m7g.medium.search trong vòng 24 giờ ở Miền Đông Hoa Kỳ (Bắc Virginia), có giá 0,068 USD/giờ (theo nhu cầu), thông thường bạn sẽ phải trả chi phí cho phiên bản là 1,632 USD (0,068 USD x 24). Nếu bạn đang chạy phiên bản thuộc diện Hỗ trợ mở rộng, bạn sẽ phải trả thêm 0,0065 USD/NIH, tức là được tính thành 0,0065 USD x 24 (số giờ sử dụng phiên bản) x 2 (hệ số chuẩn hóa kích cỡ bằng 2 đối với phiên bản kích cỡ trung bình), tương đương với 0,312 USD cho Hỗ trợ mở rộng trong vòng 24 giờ. Tổng số tiền bạn phải trả trong 24 giờ sẽ là tổng chi phí sử dụng phiên bản tiêu chuẩn (không bao gồm lưu trữ) và chi phí Hỗ trợ mở rộng, tức là 1,944 USD (1,632 USD + 0,312 USD). Để biết thêm thông tin, vui lòng tham khảo tài liệu.

Bạn có thể nâng cấp miền của mình lên phiên bản công cụ thuộc diện Hỗ trợ tiêu chuẩn. Nếu chưa đến ngày hết hạn Hỗ trợ tiêu chuẩn như được công bố, hoặc nếu không có ngày hết hạn Hỗ trợ tiêu chuẩn nào được thông báo cho phiên bản đó, thì phiên bản đó sẽ thuộc diện Hỗ trợ tiêu chuẩn.

Không. Chúng tôi khuyên bạn nâng cấp lên phiên bản thuộc diện Hỗ trợ tiêu chuẩn hoặc Hỗ trợ mở rộng, hoặc nâng cấp lên phiên bản mà thời điểm kết thúc hỗ trợ chưa được công bố. Khi Hỗ trợ mở rộng kết thúc cho một phiên bản, các miền chạy phiên bản cụ thể đó sẽ không nhận được bản sửa lỗi hoặc bản cập nhật bảo mật.

Khi Hỗ trợ mở rộng kết thúc cho một phiên bản, các miền chạy phiên bản cụ thể đó sẽ không nhận được bản sửa lỗi hoặc bản cập nhật bảo mật. Chúng tôi rất khuyên bạn nên cập nhật miền của mình lên phiên bản được hỗ trợ trước khi hết hạn Hỗ trợ mở rộng cho một phiên bản cụ thể. Nếu bạn cần hỗ trợ thêm, vui lòng liên hệ Hỗ trợ AWS.

Có. Miễn là phiên bản công cụ mà bạn muốn sử dụng thuộc diện Hỗ trợ mở rộng, bạn có thể tiếp tục vận hành dịch vụ như bình thường mà không có bất kỳ hạn chế nào.

AWS cung cấp các bản sửa lỗi bảo mật quan trọng và các bản vá hệ điều hành theo yêu cầu như một phần của Hỗ trợ mở rộng.

Có, tùy thuộc vào phiên bản trước khi nâng cấp và sau khi nâng cấp. Vui lòng tham khảo tài liệu tại đây để xem danh sách các lộ trình nâng cấp được hỗ trợ. Chúng tôi không hỗ trợ nâng cấp tại chỗ nếu bạn chuyển từ các phiên bản cũ như ES 1.5 hoặc ES 2.3. Vui lòng tham khảo tài liệu tại đây để được hướng dẫn nâng cấp các miền đang chạy phiên bản cũ.

Tích hợp không ETL với Amazon DynamoDB này loại bỏ sự phức tạp trong hoạt động khi điều phối việc sao chép dữ liệu từ kho chứa dữ liệu hoạt động sang kho chứa dữ liệu tìm kiếm. Các quy trình dữ liệu được sử dụng để đồng bộ hóa các kho chứa dữ liệu khác nhau có thể đầy khó khăn và tốn kém để xây dựng và quản lý, đồng thời gặp phải các lỗi gián đoạn khó theo dõi. Với tích hợp này, khách hàng Amazon DynamoDB có thể nhận được các kết quả tìm kiếm gần thời gian thực từ dữ liệu giao dịch của họ bằng cách cung cấp một giải pháp được quản lý toàn phần để cung cấp dữ liệu giao dịch từ Amazon DynamoDB trong Dịch vụ OpenSearch của Amazon trong vòng vài giây sau khi ghi.

Tích hợp không ETL giữa Dịch vụ OpenSearch của Amazon và Amazon DynamoDB sử dụng Amazon OpenSearch Ingestion để di chuyển liền mạch dữ liệu hoạt động từ Amazon DynamoDB sang Dịch vụ OpenSearch của Amazon. Để kích hoạt tích hợp, trước tiên khách hàng chọn bảng Amazon DynamoDB chứa dữ liệu cần được sao chép. Tích hợp không ETL này có thể thiết lập một quy trình của Amazon OpenSearch Ingestion trong tài khoản của khách hàng để đảm bảo sao chép dữ liệu vào cụm được quản lý hoặc bộ sưu tập phi máy chủ của Dịch vụ OpenSearch của Amazon. Amazon OpenSearch Ingestion tìm hiểu cấu trúc của các bảng Amazon DynamoDB và sau đó tạo một miền hoặc bộ sưu tập phi máy chủ được quản lý tương đương trong Dịch vụ OpenSearch và khởi động cụm được quản lý hoặc bộ sưu tập phi máy chủ của Dịch vụ OpenSearch của Amazon với dữ liệu hiện có từ các bảng DynamoDB. Nếu muốn, khách hàng có thể chỉ định một lược đồ cho các chỉ mục sẽ được tạo trong Dịch vụ OpenSearch của Amazon. Mọi bản cập nhật cho bảng DynamoDB cũng được sao chép vào Dịch vụ OpenSearch của Amazon mà không cần bất kỳ sự can thiệp thủ công nào của khách hàng.

Tính năng không ETL này sử dụng Amazon OpenSearch Ingestion để di chuyển dữ liệu từ Amazon DynamoDB sang Dịch vụ OpenSearch của Amazon và tận dụng các khả năng chuyển đổi dữ liệu gốc trong các quy trình của Amazon OpenSearch Ingestion để tổng hợp và lọc dữ liệu trong khi dữ liệu đang được chuyển. Khi chuyển dữ liệu từ bảng Amazon DynamoDB, khách hàng có thể muốn loại bỏ một vài trường hoặc tạo các trường mới dựa trên dữ liệu tổng hợp trên những trường hiện có. Nếu muốn, khách hàng cũng có thể ghi logic tùy chỉnh để Amazon OpenSearch Ingestion đạt được khả năng chuyển đổi riêng. Đối với những người dùng chỉ muốn di chuyển toàn bộ dữ liệu từ cơ sở dữ liệu nguồn sang bộ góp dữ liệu, Amazon OpenSearch Ingestion sẽ cung cấp các kế hoạch chi tiết có thể triển khai ngay để họ có thể thực hiện các tích hợp chỉ với một vài cú nhấp chuột.

Để đảm bảo rằng Amazon OpenSearch Ingestion có các quyền cần thiết để sao chép dữ liệu trên cả hai hệ thống này, tính năng tích hợp không ETL sẽ tạo vai trò IAM với các quyền cần thiết để đọc dữ liệu từ các bảng Amazon DynamoDB và ghi vào miền hoặc bộ sưu tập OpenSearch của Amazon. Sau đó, vai trò này sẽ được chuyển sang cho các quy trình của Amazon OpenSearch Ingestion để đảm bảo duy trì khả năng bảo mật phù hợp khi chuyển dữ liệu từ cơ sở dữ liệu nguồn đến cơ sở dữ liệu đích.

Bạn có thể xem tất cả các chỉ số liên quan đến tích hợp không ETL của mình với Amazon DynamoDB trên bảng điều khiển do Amazon OpenSearch Ingestion cung cấp cùng với các bản ghi theo thời gian thực trong Amazon CloudWatch. Điều này cho phép khách hàng thiết lập cảnh báo tùy chỉnh được kích hoạt mỗi khi vi phạm các ngưỡng do người dùng xác định.

Công cụ truy vấn của Dịch vụ OpenSearch đã được tái kiến trúc để hỗ trợ phân tích dữ liệu hoạt động được lưu trong các kho lưu trữ đối tượng trên đám mây, chẳng hạn như các hồ dữ liệu trên Amazon S3 và S3. Công cụ có thể thực hiện điều này mà không cần sao chép dữ liệu. Khi từng giây đều quý giá, khách hàng có thể tăng hiệu quả truy vấn cũng như xây dựng bảng điều khiển tải nhanh bằng cách sử dụng các khả năng gia tốc truy vấn tích hợp sẵn của tích hợp mới.

Để bắt đầu từ Bảng điều khiển quản lý AWS, khách hàng thiết lập nguồn dữ liệu mới từ miền Dịch vụ OpenSearch hiện có đang chạy Dịch vụ OpenSearch phiên bản 2.11 trở lên. Trong khi thiết lập nguồn dữ liệu Truy vấn trực tiếp mới, khách hàng cần cấp quyền truy cập đọc/ghi vào Amazon S3 và Danh mục dữ liệu AWS Glue để hỗ trợ truy vấn dữ liệu trong Amazon S3 từ Dịch vụ OpenSearch. Khách hàng có thể tùy chỉnh các chính sách IAM để hạn chế quyền truy cập vào các vùng lưu trữ cụ thể trong Amazon S3 hoặc tài nguyên trong Danh mục dữ liệu AWS Glue. Sau khi định cấu hình nguồn dữ liệu mới trong bảng điều khiển, khách hàng sẽ đi đến Dịch vụ OpenSearch để định cấu hình các tính năng kiểm soát và tăng tốc truy cập theo vai trò để gia tăng hiệu quả truy vấn và bảng điều khiển tùy chọn có thể dùng ngay cho các mẫu của loại bản ghi phổ biến như Bản ghi lưu lượng truy cập VPC, Bản ghi của Bộ cân bằng tải đàn hồi và Bản ghi NGINX. Khách hàng phải trả phí sử dụng các tài nguyên điện toán được tiêu thụ dưới dạng Đơn vị điện toán OpenSearch truy vấn trực tiếp (OCU; mức sử dụng sẽ được áp dụng). Sau khi định cấu hình nguồn dữ liệu mới, khách hàng có thể bắt đầu truy vấn dữ liệu của họ trực tiếp từ API OpenSearch hoặc Bảng điều khiển OpenSearch.

Khách hàng chỉ trả tiền cho các tài nguyên mà khối lượng công việc của họ đã sử dụng. Dịch vụ OpenSearch chỉ tính phí điện toán cần thiết để truy vấn trực tiếp dữ liệu bên ngoài cũng như duy trì các chỉ mục tùy chọn trong Dịch vụ OpenSearch. Năng lực điện toán được đo bằng Đơn vị điện toán OpenSearch (OCU) và bằng số đơn vị được sử dụng bởi Amazon OpenSearch phi máy chủ và Amazon OpenSearch Ingestion. Số lượng OCU tương ứng trực tiếp với vCPU và bộ nhớ cần thiết để truy vấn hoặc duy trì các chỉ mục dựa trên dữ liệu. Khách hàng sẽ thấy một mục nhập điện toán trong cột OCU-giờ với nhãn truy vấn trực tiếp. Các OCU được lập hóa đơn theo giờ với độ chi tiết mỗi phút. Nếu không có truy vấn hoặc hoạt động lập chỉ mục nào đang hoạt động, thì không có OCUS nào được sử dụng. Chi phí cho Amazon S3 hoặc Danh mục dữ liệu AWS Glue sẽ được tính riêng trong tài khoản của khách hàng. Để biết thêm chi tiết về giá, hãy truy cập trang giá Dịch vụ OpenSearch của Amazon.

Tích hợp giữa Dịch vụ OpenSearch của Amazon và Amazon Security Lake mang đến trải nghiệm được hợp lý hóa để tìm kiếm trực tiếp, thu thập thông tin chuyên sâu và phân tích dữ liệu được lưu trữ trong Security Lake, tất cả trong Dịch vụ OpenSearch. Có hai cách để tích hợp Security Lake và Dịch vụ OpenSearch: truy cập truy vấn và truy cập dữ liệu.

Với tích hợp truy cập truy vấn, các nhà phân tích bảo mật có thể sử dụng bảng điều khiển Bảng thông tin OpenSearch để chạy truy vấn trực tiếp trên dữ liệu trong Security Lake và tận dụng lập chỉ mục theo nhu cầu và nội dung dựng sẵn để bắt đầu sử dụng các truy vấn liên quan đến bảo mật. Đối với tích hợp truy cập dữ liệu, dịch vụ tải nhập OpenSearch cung cấp kế hoạch chi tiết Security Lake được cấu hình sẵn, bao gồm cấu hình mặc định để tải nhập các tệp parquet Khung lược đồ an ninh mạng mở (OCSF) từ Security Lake. Tích hợp không ETL với Security Lake chỉ được cung cấp trên các bộ sưu tập có OpenSearch UI trái ngược với trên các cụm.

Để bắt đầu, trước tiên bạn cần có thiết lập Security Lake hiện có trong môi trường AWS của mình. Điều này sẽ cung cấp dung lượng lưu trữ tập trung và quyền truy cập vào dữ liệu bảo mật doanh nghiệp của bạn.

Sau đó, bạn có thể bật tích hợp giữa hai dịch vụ thông qua Bảng điều khiển quản lý AWS hoặc bằng cách sử dụng các mẫu AWS CloudFormation. Điều này liên quan đến việc cấu hình các quyền và biện pháp kiểm soát truy cập cần thiết để cho phép Dịch vụ OpenSearch của Amazon truy cập bảo mật và truy vấn dữ liệu trong Security Lake của bạn.

Sau đó, bạn có thể khám phá các truy vấn và tích hợp dựng sẵn được cung cấp thông qua OCSF để nhanh chóng bắt đầu với các trường hợp sử dụng phân tích bảo mật phổ biến. Bạn cũng có tùy chọn để cấu hình lập chỉ mục theo nhu cầu đối với các tập dữ liệu cụ thể từ Security Lake của bạn vào Dịch vụ OpenSearch cho các nhu cầu trực quan hóa và phân tích nâng cao.