天(tian)翼云云搜索服務(wu)具備以下特點(dian)和顯著優勢:
高效易用
升(sheng)級搜索組(zu)件內核,吞吐性能提升(sheng)30%,可將數據經由可視化平臺進(jin)行(xing)分(fen)析展(zhan)示。
無憂運維
全托管服務(wu),開箱即用,主要操作一鍵可達,專業團(tuan)隊貼身看(kan)護。
高安全性
云(yun)搜索服務主要從以下幾個方面保障數據(ju)和業務運(yun)行安全:
網絡隔離
整個服務(wu)部署于用(yong)戶公有云上(shang)專享的虛擬私(si)有云中,提(ti)供安(an)全隔離的網(wang)絡(luo)環(huan)(huan)境,保證用(yong)戶大數據(ju)集群的業務(wu)、管(guan)理的安(an)全性(xing)。通過結合(he)虛擬私(si)有云的子(zi)網(wang)劃(hua)分、路由控制、安(an)全組等(deng)功(gong)能,可(ke)以為用(yong)戶提(ti)供高安(an)全、高可(ke)靠的網(wang)絡(luo)隔離環(huan)(huan)境。
管理(li)平面和用(yong)戶服務分開(kai)部署,控制臺(tai)用(yong)于管理(li)用(yong)戶訂購的云搜索服務。
主機安全
通過VPC及安全(quan)(quan)組專有網絡來確保主機的安全(quan)(quan)。針對云主機,天翼云也提供(gong)如下安全(quan)(quan)措施:
操作系統內(nei)核安全加(jia)固(gu)
更新(xin)操作系統(tong)最新(xin)補丁
操作系統權限控制
操作系統端口管理
操作系統協議與端口防(fang)攻擊
云主機監控
防DDoS攻擊
定期備份數據
增加登錄密碼強度
數據安全
數(shu)據安全在云搜索服務中,通過多副本機(ji)制保證(zheng)用戶的(de)數(shu)據安全。
支持用戶(hu)認證與細粒度級(ji)別鑒權。
云(yun)搜索(suo)數據(ju)(ju)存儲(chu)在天(tian)翼云(yun)云(yun)硬盤(pan)產品(pin)中(zhong),云(yun)硬盤(pan)采(cai)用三副本冗(rong)余機制(zhi),定期(qi)備份,保(bao)證上(shang)層服務數據(ju)(ju)的高容災性(xing)。
內核增強
天翼云在開源Elasticsearch和OpenSearch的基礎上做(zuo)了大(da)量(liang)集群能力增強(qiang)。例如:
支持向量檢索:天翼云云搜索在開源Elasticsearch基礎上實現了對向量檢索功能的支持。詳情參見向量檢索。
中文分詞場景優化:提升準確性,在多項中文分詞數據集上的平均F1-score可以達到0.87。詳情參見中文分詞增強。
壓縮算法支持:在默認的LZ4和BEST_COMPRESSION壓縮算法之外,額外實現了對ZSTD壓縮算法的支持,在性能幾乎沒有損失的情況下,壓縮率提升了10%以上。詳情參見壓縮算法。
流量控制:自研實現了流量控制插件,可以實時監控集群的Search請求情況,將集群的請求流量控制在一個合理的范圍內。詳情參見流量控制。
天翼(yi)云(yun)自研(yan)搜索引擎還(huan)實現了(le)對跨集群復制、簡繁(fan)體轉換、異步(bu)搜索、SQL功能、細粒度權限管(guan)控等多種搜索高階功能的支持。
具體各個內核的增強介紹和使用示例可參考集群增強特性章節。