[Документация Yandex Cloud](../../index.md) > [Yandex Managed Service for OpenSearch](../index.md) > Вопросы и ответы

# Вопросы и ответы о Managed Service for OpenSearch

* [Как происходит обслуживание кластеров OpenSearch?](#service-window)

* [Включено ли резервное копирование кластеров по умолчанию?](#default-backup)

* [Какую версию OpenSearch использует Managed Service for OpenSearch?](#dbms-version)

* [Что происходит, когда выпускается новая версия OpenSearch?](#new-version)

* [Я могу получить логи моей работы в сервисах?](#logs)

* [Как долго хранятся логи?](#log-keeping)

* [Как настроить алерт, который срабатывает при заполнении определенного процента дискового пространства?](#disk-space-percentage)

* [Почему кластер работает медленно, хотя вычислительные ресурсы использованы не до предела?](#throttling)

* [Можно ли подключиться к хостам кластера по SSH или получить на хостах права суперпользователя?](#connect-ssh)

* [Что делать, если при получении SSL-сертификата через PowerShell возникает ошибка проверки отзыва?](#get-ssl-error)

* [Как исправить ошибку отсутствия прав при подключении сервисного аккаунта к кластеру?](#attach-service-account)

* [Почему при активации трансфера возникает ошибка?](#data-transfer-error)


* [Как обеспечить доступ AI-моделей Yandex AI Studio к кластеру Managed Service for OpenSearch для дообучения?](#ai-access)


* [Какую часть работы по управлению и сопровождению баз данных берет на себя Managed Service for OpenSearch?](#services)

* [Какой размер блока используется на дисках кластера?](#block-size)

* [Какие ограничения есть при создании или удалении групп хостов?](#host-group-limits)

## Общие вопросы {#general}

#### Как происходит обслуживание кластеров OpenSearch? {#service-window}

Под обслуживанием в Managed Service for OpenSearch понимается:

* автоматическая установка обновлений и исправлений OpenSearch для ваших хостов;
* изменение класса хостов и объема хранилища;
* другие сервисные работы Managed Service for OpenSearch.

Подробнее в разделе [Техническое обслуживание](../concepts/maintenance.md).

#### Включено ли резервное копирование кластеров по умолчанию? {#default-backup}

Да, по умолчанию автоматическое [резервное копирование](../concepts/backup.md) включено и выполняется каждый час. Все резервные копии — инкрементные, хранится только разница с предыдущей резервной копией, что позволяет экономить место в хранилище.

Автоматические резервные копии хранятся две недели.

#### Какую версию OpenSearch использует Managed Service for OpenSearch? {#dbms-version}

В Managed Service for OpenSearch доступны версии OpenSearch, поддерживаемые производителем. Подробнее в разделе [Политика работы с версиями OpenSearch](../concepts/update-policy.md).

#### Что происходит, когда выпускается новая версия OpenSearch? {#new-version}

При выходе новой версии программное обеспечение кластеров [автоматически обновляется](../concepts/update-policy.md) после тестирования. Кластеры с неподдерживаемой версией OpenSearch будут так же автоматически обновлены.

На почту владельца кластеров заранее приходит уведомление о сроках проведения работ и доступности баз данных.

#### Я могу получить логи моей работы в сервисах? {#logs}

Да, вы можете запросить информацию о работе с вашими ресурсами из логов сервисов Yandex Cloud. Для этого обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support).

#### Как долго хранятся логи? {#log-keeping}

Логи кластера хранятся 45 дней.

#### Как настроить алерт, который срабатывает при заполнении определенного процента дискового пространства? {#disk-space-percentage}

[Создайте алерт](../operations/monitoring.md#monitoring-integration) с метрикой `disk.used_bytes` в сервисе Yandex Monitoring. Метрика показывает размер использованного дискового пространства в кластере Managed Service for OpenSearch.

Для `disk.used_bytes` используются пороги для оповещения. Их рекомендуемые значения:

* `Alarm` — 90% дискового пространства.
* `Warning` — 80% дискового пространства.

Значения порогов задаются только в байтах. Например, рекомендуемые значения для диска размером в 100 ГБ:

* `Alarm` — `96636764160` байтов (90%).
* `Warning` — `85899345920` байтов (80%).

#### Почему кластер работает медленно, хотя вычислительные ресурсы использованы не до предела? {#throttling}

Вероятно, максимальные значения [IOPS и пропускной способности (bandwidth)](../../compute/concepts/storage-read-write.md) хранилища недостаточны для обработки текущего количества запросов. В этом случае срабатывает [троттлинг](../../compute/concepts/storage-read-write.md#throttling) и быстродействие всего кластера падает.

Максимальные IOPS и bandwidth прирастают на фиксированную величину при увеличении размера хранилища на определенный шаг. Шаг и прирост зависят от типа дисков:

| Тип дисков                  | Шаг, ГБ | Прирост макс. IOPS (чтение/запись) | Прирост макс. bandwidth (чтение/запись), МБ/с |
|-----------------------------|---------|------------------------------------|-----------------------------------------------|
| `network-hdd`               | 256     | 300/300                            | 30/30                                         |
| `network-ssd`               | 32      | 1000/1000                          | 15/15                                         |
| `network-ssd-nonreplicated`, `network-ssd-io-m3` | 93      | 28000/5600                         | 110/82                                        |

Чтобы увеличить максимальные значения IOPS и bandwidth и снизить вероятность троттлинга, расширьте размер хранилища или перейдите на более быстрый тип дисков путем [восстановления кластера](../operations/cluster-backups.md#restore) из резервной копии.

#### Можно ли подключиться к хостам кластера по SSH или получить на хостах права суперпользователя? {#connect-ssh}

Подключиться к хостам через SSH не получится. Это сделано в целях безопасности и отказоустойчивости пользовательских кластеров, так как прямые изменения внутри хоста могут привести к его полной неработоспособности.

#### Что делать, если при получении SSL-сертификата через PowerShell возникает ошибка проверки отзыва? {#get-ssl-error}

Полный текст ошибки:

```text
curl: (35) schannel: next InitializeSecurityContext failed: Unknown error (0x80092012)
The revocation function was unable to check revocation for the certificate
```
Это означает, что при подключении к веб-сайту не удалось проверить, есть ли его сертификат в списке отозванных.

Чтобы исправить ошибку:

* убедитесь, что проверку не блокируют настройки корпоративной сети;
* выполните команду с параметром `--ssl-no-revoke`.

   ```powershell
   mkdir $HOME\.opensearch; curl --ssl-no-revoke --output $HOME\.opensearch\root.crt https://storage.yandexcloud.kz/cloud-certs/CA.pem
   ```

#### Как исправить ошибку отсутствия прав при подключении сервисного аккаунта к кластеру? {#attach-service-account}

#### Как исправить ошибку отсутствия прав при подключении сервисного аккаунта к кластеру? {#attach-service-account}

Текст ошибки:

```text
ERROR: rpc error: code = PermissionDenied desc = you do not have permission to access the requested service account or service account does not exist
```

Ошибка возникает в следующих случаях:

* вы создаете или изменяете кластер и привязываете к нему сервисный аккаунт;
* вы восстанавливаете из резервной копии кластер с привязкой к сервисному аккаунту.

Чтобы исправить ошибку, [назначьте](../../iam/operations/roles/grant.md) вашему аккаунту в Yandex Cloud роль [iam.serviceAccounts.user](../../iam/security/index.md#iam-serviceAccounts-user) или выше.

#### Почему при активации трансфера возникает ошибка `Unable to confirm permission`? {#data-transfer-error}

Полный текст ошибки:

```text
Unable to confirm permission 'data-transfer.transfers.createExternal'
```

Эта ошибка возникает, если трансфер выполняется в БД пользовательской инсталляции OpenSearch или из нее, но в настройках эндпоинта OpenSearch не указан идентификатор подсети.

Чтобы исправить ошибку, укажите в настройках эндпоинта OpenSearch идентификатор подсети, даже если источник и приемник доступны друг для друга без интернета.


#### Как обеспечить доступ AI-моделей Yandex AI Studio к кластеру Managed Service for OpenSearch для дообучения? {#ai-access}

Воспользуйтесь одним из способов:

* Настройте доступ из интернета к хостам с ролями `DATA` и `MANAGER`:

    1. [Включите](../operations/host-groups.md#update-host-group) опцию **Публичный доступ** в настройках группы хостов с ролями `DATA` и `MANAGER`.
    1. [Настройте все группы безопасности](../../vpc/operations/security-group-add-rule.md) кластера так, чтобы они разрешали входящий трафик на порт `9200`. Для этого создайте следующее правило для входящего трафика:
        * **Диапазон портов** — `9200`.
        * **Протокол** — `TCP`.
        * **Источник** — `CIDR`.
        * **CIDR блоки** — `0.0.0.0/0`.

* Создайте и настройте NAT-шлюз:

    1. [Создайте NAT шлюз](../../vpc/operations/create-nat-gateway.md).
    1. [Создайте таблицу маршрутизации](../../vpc/operations/static-route-create.md) с префиксом `0.0.0.0/0` и привяжите ее к подсети, в которой находится группа хостов с ролями `DATA` и `MANAGER`.


#### Какую часть работы по управлению и сопровождению баз данных берет на себя Managed Service for OpenSearch? {#services}

При работе необходимо учитывать, что контролирует сервис, а что — клиент Yandex Cloud. Понимание этих зон контроля помогает эффективно использовать облачные ресурсы и избегать возможных проблем при работе с базами данных. Подробнее в разделе [Разграничение зон контроля пользователей сервисов управляемых баз данных (MDB) и Yandex Cloud](../../overview/concepts/mdb-responsibilities.md).

#### Какой размер блока используется на дисках кластера? {#block-size}

Размер [блока](https://en.wikipedia.org/wiki/Block_(data_storage)) всех типов дисков — 4 КБ.

#### Какие ограничения есть при создании или удалении групп хостов? {#host-group-limits}

* Если вы добавите в кластер группу хостов с ролью `MANAGER`, где эта роль назначена хостам с ролью `DATA`, такую группу будет невозможно удалить. Вернуть прежнюю конфигурацию хостов можно только [восстановив кластер из резервной копии](../operations/cluster-backups.md#restore).
* При удалении группы хостов нельзя удалить единственную группу хостов с ролью `DATA`.