《Linux运维总结：ARM64架构CPU基于docker-compose一键离线部署elasticsearch7.17.21+kibana7.17.21容器版ssl集群》

总结：整理不易，如果对你有帮助，可否点赞关注一下？

更多详细内容请参考：《Linux运维篇：Linux系统运维指南》

---

一、部署背景

由于业务系统的特殊性，我们需要面向不通的客户安装我们的业务系统，而作为基础组件中的elasticsearch 针对不同的客户环境需要多次部署集群，作为一个运维工程师，提升工作效率也是工作中的重要一环。所以我觉得有必要针对 ARM64 CPU架构elasticsearch7.17.21+kibana7.17.21容器版ssl集群编写自动化部署工具。

---

二、工具介绍

一键部署工具实现功能如下：

1、支持单实例部署（1 elasticsearch + 1 kibana）。
2、支持单机伪集群部署（3 elasticsearch + 1 kibana）。
3、支持多机分布式集群部署（3 elasticsearch+ 1 kibana）。
4、支持数据目录、日志目录、备份目录、端口、elastic用户密码、jvm参数的灵活配置。
5、支持elasticsearch及kibana 数据目录、日志目录、备份目录、配置文件持久化。
6、支持创建、启动、停止、卸载、检测等操作。
7、支持es对外服务层https加密、es节点间传输层加密、kibana对外服务https加密、kibana服务接入es加密、 ssl证书有效期为100年。
8、支持kibana管理页面进行快照备份、恢复、监控等操作。

说明：工具使用非常简单，只需要修改变量文件，3分钟就可以快速帮你部署elasticsearch7.17.21+kibana7.17.21容器版ssl集群集群。

---

三、工具下载

ARM架构CPU基于docker-compose一键离线部署celasticsearch7.17.21+kibana7.17.21容器版ssl集群工具

---

四、工具使用

4.1、部署

说明：单机是指在单主机上部署1 elasticsearch+ 1 kibana；单机伪集群是指在单主机部署3 elasticsearch+ 1 kibana集群，分布式集群是指在多个不同主机上部署3 elasticsearch+ 1 kibana集群。

---

1、查看帮助命令

---

2、准备一键部署工具包

说明：将一键部署工具包上传到es1节点上。

---

3、编辑变量文件

说明：以下操作仅在es1节点上修改。

[root@es-node1 es-kibana-tools]# cp cluster.conf.tpl cluster.conf
[root@es-node1 es-kibana-tools]# vim cluster.conf

如下图所示：

---

4、配置快照仓库共享

说明：根据cluster.conf变量文件中的定义，ES集群数据映射宿主机快照备份目录为/data/backup/es-backup,需分别在三台es节点的宿主机上创建此目录，这里将es1节点作为nfs 服务端，es2、es3节点作为nfs 客户端。 单机和单机伪集群由于共用宿主机上的相同目录，随意无需配置nfs共享目录操作，仅适用于多机分布式集群之间共享快照目录。这一步的操作必须要在部署es集群前完成，否则在进行存储库验证时会报错。

4.1、服务端安装nfs（192.168.1.42）

# 1、服务端，这里默认以es1节点（192.168.1.42）为服务端,
[root@es-node1 ~]# yum -y install nfs-utils rpcbind
# 2、创建NFS目录
[root@es-node1 ~]# mkdir /data/backup/es-backup -p
[root@es-node1 ~]# chown -R 1000.0 /data/backup/es-backup
[root@es-node1 ~]# chmod -R 777 /data/backup/es-backup
# 3、添加需要共享目录
[root@es-node1 ~]# vi /etc/exports
 /data/backup/es-backup 192.168.1.67(rw,sync,no_subtree_check)
 /data/backup/es-backup 192.168.1.93(rw,sync,no_subtree_check)
[root@es-node1 ~]# exportfs -ra
# 4、启动nfs服务
[root@es-node1 ~]# systemctl start rpcbind && systemctl enable rpcbind
[root@es-node1 ~]# systemctl enable nfs-server && systemctl start nfs-server

---

4.2、客户端安装nfs（192.168.1.67、192.168.1.93）

yum -y install nfs-utils
mkdir /data/backup/es-backup -p
mount -t nfs 192.168.1.42:/data/backup/es-backup /data/backup/es-backup

---

5、在es1节点执行部署

[root@es-node1 es-kibana-tools]# ./op.sh build es1

---

6、es节点部署完成后，将部署包拷贝到es2、es3、kibana等节点

[root@es-node1 pkgs]# scp -r es-kibana-tools root@172.18.1.67:/data/pkgs/
[root@es-node1 pkgs]# scp -r es-kibana-tools root@172.18.1.93:/data/pkgs/
[root@es-node1 pkgs]# scp -r es-kibana-tools root@172.18.1.97:/data/pkgs/

---

7、es2、es3、kibana等节点分别执行部署

[root@es-node2 es-kibana-tools]# ./op.sh build es2
[root@es-node3 es-kibana-tools]# ./op.sh build es3
[root@kibana es-kibana-tools]# ./op.sh build kibana

---

4.2、启动

[root@es-node1 es-kibana-tools]# ./op.sh start es1
[root@es-node2 es-kibana-tools]# ./op.sh start es2
[root@es-node3 es-kibana-tools]# ./op.sh start es3
[root@kibana es-kibana-tools]# ./op.sh start kibana

---

4.3、停止

[root@es-node1 es-kibana-tools]# ./op.sh stop es1
[root@es-node2 es-kibana-tools]# ./op.sh stop es2
[root@es-node3 es-kibana-tools]# ./op.sh stop es3
[root@kibana es-kibana-tools]# ./op.sh stop kibana

---

4.4、检查

[root@es-node1 es-kibana-tools]# ./op.sh check es1
[root@es-node2 es-kibana-tools]# ./op.sh check es2
[root@es-node3 es-kibana-tools]# ./op.sh check es3
[root@kibana es-kibana-tools]# ./op.sh check kibana

---

4.5、卸载

[root@es-node1 es-kibana-tools]# ./op.sh clear es1
[root@es-node2 es-kibana-tools]# ./op.sh clear es2
[root@es-node3 es-kibana-tools]# ./op.sh clear es3
[root@kibana es-kibana-tools]# ./op.sh clear kibana

---

五、快照备份

说明：采用单机伪集群部署方式，可以不用挂载，三个节点共用一个相同的目录最为共享目录。采用分布式部署方式，需要将其中一个es节点的快照备份目录共享到另外两个es节点，且目录权限建议设置为777。

如下图所示：

---

总结：整理不易，如果对你有帮助，可否点赞关注一下？

更多详细内容请参考：《Linux运维篇：Linux系统运维指南》