{
“blocks.write”: true
}
PUT test-001/_settings
{
“number_of_replicas”: 2
}
但是换成这样:
PUT test-002
PUT test-002/_settings
{
“blocks.read_only”: true
}
PUT test-002/_settings
{
“number_of_replicas”: 2
}
如上的 read\_only 设置后,如果再进行修改索引设置的设置就会报错。
{
“error”: {
“root_cause”: [
{
“type”: “cluster_block_exception”,
“reason”: “index [test-002] blocked by: [FORBIDDEN/5/index read-only (api)];”
}
],
“type”: “cluster_block_exception”,
“reason”: “index [test-002] blocked by: [FORBIDDEN/5/index read-only (api)];”
},
“status”: 403
}
简而言之,index.blocks.write 允许你保护索引内容的稳定性,同时仍然可以调整索引的配置来应对不同的需求或进行优化。而 index.blocks.read\_only 则是一种更为严格的保护,确保索引在某段时间内完全不被更改。
---
###
2、什么时候使用阻塞?
---
**场景1:进行系统维护场景。**
比如,当你需要升级系统或者做一些关键的维护工作时,可能不希望在这期间有任何索引结构的变化。
通过阻止别人修改索引的元数据,确保索引的设置保持不变,维护索引设置的稳定性。
**场景2:保护数据不被随意更改场景。**
举例:如果咱们的业务数据是非常关键的,比如已经归档的日志或者历史记录,这些数据通常是不允许被更改的。
防止关键数据被随意更改或删除,确保数据的完整性和准确性。
**场景3:优化资源使用的场景。**
举例:有时候某个索引可能占用了太多资源,你可能暂时不想让它继续增长。
通过控制索引的读写操作,帮助管理系统资源,避免因为资源过度使用而导致系统变慢或崩溃。
**场景4:遵守安全规则场景。**
举例:对于一些敏感数据,可能要求严格的访问控制,不希望随便被读取或更改。
对于需要严格控制的敏感数据,通过设置阻塞来限制数据的访问和修改,保障数据安全。
---
###
3、添加索引阻塞API
---
使用范例参考:
PUT //_block/
* index:(可选,字符串)逗号分隔的索引名列表或通配符表达式,用于限制请求。
* block :(必需,字符串)要添加到索引的阻塞类型。
举例,如下 API 用于给索引添加一个阻塞写入。
PUT /my-index-000001/_block/write
设置禁止写入后,如果再写入就会报错。
“reason”: “index [my-index-000001] blocked by: [FORBIDDEN/8/index write (api)];”
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/60cb421e7ab74d2098cf8a2157941a81.png#pic_center)
通过执行 PUT /my-index-000001/\_block/write命令,我们可以向名为my-index-000001的索引添加一个写入阻塞。成功执行此命令后,任何试图写入该索引的操作都将被阻止,直到该阻塞被显式移除。
除此之外,最常用的一个锁叫做 blocks.metadata。当我们把这个设置开启(设置为true)后,别人就不能修改索引的元数据了。
举个例子,如果你在管理一个多租户的SaaS应用,每个租户都有自己独特的索引设置和映射。你肯定不希望有一天突然有人改变了这些设置,导致系统运行不正常。这时候,就可以使用 blocks.metadata 这个锁来防止索引的元数据被修改。
PUT test
PUT test/_settings
{
“blocks.metadata”: true
}
如下的所有操作都会报错:
GET test
GET test/_settings
GET test/_mapping
PUT test/_doc/1
{
“title”: “1111”
}
但是,如下检索是可以正常进行的。
GET test/_search
{
“query”: {
“match_all”: {}
}
}
---
###
4、解除设置 API
---
要解除已经设置的索引阻塞,可以将相应的阻塞设置修改为false或使用 null来移除特定的阻塞。例如,要移除索引的 read\_only阻塞,可以使用以下命令:
PUT //_settings
{ “index.blocks.read_only”: false }
请注意,在进行此操作之前,确保已经解决了导致设置阻塞的原因,如磁盘空间不足等。
---
###
5、小结
---
Elasticsearch的索引阻塞功能为数据提供了一层额外的保护,确保数据能够按照预期安全、正确地被处理和访问。
这套功能在系统维护、数据保护、资源优化和安全增强等方面特别有用。
通过熟悉Elasticsearch提供的各种索引阻塞设置,可以有效管理对索引的访问,保障数据完整性,高效利用资源,并加强数据的安全性。正确使用这些强大的工具需要深入理解它们的作用和应用场景。
---
###
**1、索引阻塞的种类**
#### 最后是今天给大家分享的一些独家干货:
[Android学习PDF+架构视频+面试文档+源码笔记](https://github.com/a120464/Android-P7/blob/master/Android%E5%BC%80%E5%8F%91%E4%B8%8D%E4%BC%9A%E8%BF%99%E4%BA%9B%EF%BC%9F%E5%A6%82%E4%BD%95%E9%9D%A2%E8%AF%95%E6%8B%BF%E9%AB%98%E8%96%AA%EF%BC%81.md)
**【Android开发核心知识点笔记】**
![](https://img-blog.csdnimg.cn/img_convert/45c1060303b969591c2e05dd95297bc8.webp?x-oss-process=image/format,png)
**【Android思维脑图(技能树)】**
![](https://img-blog.csdnimg.cn/img_convert/0f6675f061384c0c65ac52f6fe088017.webp?x-oss-process=image/format,png)
**【Android核心高级技术PDF文档,BAT大厂面试真题解析】**
![](https://img-blog.csdnimg.cn/img_convert/e72b9092d0c75490a9730561f136f2b7.webp?x-oss-process=image/format,png)
**【Android高级架构视频学习资源】**
%E9%AB%98%E8%96%AA%EF%BC%81.md)
**【Android开发核心知识点笔记】**
[外链图片转存中...(img-5VUFxXUq-1727087563404)]
**【Android思维脑图(技能树)】**
[外链图片转存中...(img-EGFxMoZQ-1727087563405)]
**【Android核心高级技术PDF文档,BAT大厂面试真题解析】**
[外链图片转存中...(img-729Vl7YG-1727087563405)]
**【Android高级架构视频学习资源】**