天翼云云搜索服务具备以下特点和显著优势:
高效易用
升级搜索组件内核,吞吐性能提升30%,可将数据经由可视化平台进行分析展示。
无忧运维
全托管服务,开箱即用,主要操作一键可达,专业团队贴身看护。
高安全性
云搜索服务主要从以下几个方面保障数据和业务运行安全:
网络隔离
- 整个服务部署于用户公有云上专享的虚拟私有云中,提供安全隔离的网络环境,保证用户大数据集群的业务、管理的安全性。通过结合虚拟私有云的子网划分、路由控制、安全组等功能,可以为用户提供高安全、高可靠的网络隔离环境。
- 管理平面和用户服务分开部署,控制台用于管理用户订购的云搜索服务。
主机安全
通过VPC及安全组专有网络来确保主机的安全。针对云主机,天翼云也提供如下安全措施:
- 操作系统内核安全加固
- 更新操作系统最新补丁
- 操作系统权限控制
- 操作系统端口管理
- 操作系统协议与端口防攻击
- 云主机监控
- 防DDoS攻击
- 定期备份数据
- 增加登录密码强度
数据安全
- 数据安全在云搜索服务中,通过多副本机制保证用户的数据安全。
- 支持用户认证与细粒度级别鉴权。
- 云搜索数据存储在天翼云云硬盘产品中,云硬盘采用三副本冗余机制,定期备份,保证上层服务数据的高容灾性。
内核增强
天翼云在开源Elasticsearch和OpenSearch的基础上做了大量集群能力增强。例如:
- 支持向量检索:天翼云云搜索在开源Elasticsearch基础上实现了对向量检索功能的支持。
- 中文分词场景优化:提升准确性,在多项中文分词数据集上的平均F1-score可以达到0.87。
- 压缩算法支持:在默认的LZ4和BEST_COMPRESSION压缩算法之外,额外实现了对ZSTD压缩算法的支持,在性能几乎没有损失的情况下,压缩率提升了10%以上。
- 流量控制:自研实现了流量控制插件,可以实时监控集群的Search请求情况,将集群的请求流量控制在一个合理的范围内。
天翼云自研搜索引擎还实现了对跨集群复制、简繁体转换、异步搜索、SQL功能、细粒度权限管控等多种搜索高阶功能的支持。
具体各个内核的增强介绍和使用示例可参考集群增强特性章节。