elasticsearch集群的搭建-干货版

一 准备工作

ElasticSearch HA 环境的搭建需要准备以下服务器:
节点A: 192.168.1.103,配置:4C 8G、500G 存储,预装 CentOS 7.6 的官方镜像
节点B: 192.168.1.104,配置:4C 8G、500G 存储,预装 CentOS 7.6 的官方镜像
节点C: 192.168.1.105,配置:4C 8G、500G 存储,预装 CentOS 7.6 的官方镜像
下载 ElasticSearch 7.6.1 版本离线安装包:
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.1-x86_64.rpm

注意
每个 ElasticSearch 节点上安装的 ElasticSearch 版本需要保持一致。

二 安装

分别登录到 3 个 ElasticSearch 节点上对应目录,执行命令:

rpm --install elasticsearch-7.6.1-x86_64.rpm

说明
ElasticSearch 安装程序在安装完成之后,默认并不启动,需要手动启动。
在安装完成后,先对各个 ElasticSearch 节点进行配置,之后再启动 ElasticSearch 集群里的所有节点。

三 生成和配置证书

登录任意节点生成证书,此处登录节点A,在节点A 上创建认证所需的证书。生成证书,交互的过程可以一直回车,默认值即可。默认情况下 elasticsearch-certutil 生成没有主机名信息的证书,这意味着你可以将证书用于集群中的每个节点,另外要关闭主机名验证。如需设计密码,则另需对 keystore 的操作。

/usr/share/elasticsearch/bin/elasticsearch-certutil ca
/usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

#将证书文件存放在 ElasticSearch 配置目录 /etc/elasticsearch/certs 下

mkdir -p /etc/elasticsearch/certs
cp /usr/share/elasticsearch/elastic-certificates.p12 /etc/elasticsearch/certs/
chmod 664 /etc/elasticsearch/certs/elastic-certificates.p12

分别登录其他两个节点,如节点B 和节点C,将节点A 上创建的证书文件复制到指定的目录下。

mkdir -p /etc/elasticsearch/certs
scp root@192.168.1.103:/etc/elasticsearch/certs/elastic-certificates.p12 /etc/elasticsearch/certs
chmod 664 /etc/elasticsearch/certs/elastic-certificates.p12

四 配置节点

分别登录到集群的三个节点上,修改 ElasticSearch 配置文件,配置文件目录路径: /etc/elasticsearch/。
此处以节点A 为例。
配置 elasticsearch.yml
修改 /etc/elasticsearch/elasticsearch.yml,添加集群设置及 http 认证设置:

#设定集群名称
cluster.name: cmp-elasticsearch-cluster
#设定节点名称,此处使用的是节点 IP
node.name: "192.168.1.103"
discovery.seed_hosts: ["192.168.1.103", "192.168.1.104", "192.168.1.105"]
cluster.initial_master_nodes: ["192.168.1.103", "192.168.1.104", "192.168.1.105"]
bootstrap.memory_lock: true
network.host: 0.0.0.0
 
#启用跨域资源共享
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization
 
#启用用户名和密码认证
xpack.security.enabled: true
 #启用 ES 集群内加密传输
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
#设定 es 服务器数据目录
path.data: /var/lib/elasticsearch
#设定 es 服务器日志目录
path.logs: /var/log/elasticsearch

注意
节点B 和节点C 的 “node.name” 为其对应的 IP 分别是 192.168.1.104 和 192.168.1.105。
配置 jvm.options
根据用户资源规模及节点硬件配置调整 jvm.options 的 JVM heap 大小,默认值为 1G,这里将调整 JVM 内存为物理机内存大小的 50%。将 jvm.options 下列参数调整为 4G:

-Xms4g
-Xmx4g

配置 bootstrap.memory_lock
为了支持 bootstrap.memory_lock,需要调整一些系统设置。

systemctl edit elasticsearch

在出现的交互页面中写入

[Service]
LimitMEMLOCK=infinity

配置端口
ElasticSearch 默认通过 9300 端口在集群的节点之前进行通信,开启防火墙 9300 端口和9200端口:

firewall-cmd --add-port=9300/tcp --zone=public --permanent
firewall-cmd --add-port=9200/tcp --zone=public --permanent
firewall-cmd --reload

启动服务
设置 ElasticSearch 的开机自启动,并启动 ElasticSearch 服务:

systemctl daemon-reload
systemctl enable elasticsearch.service
systemctl start elasticsearch.service

五 设置密码

进入es的安装根目录bin下找到elasticsearch-setup-passwords、并执行如下命令

elasticsearch-setup-passwords interactive

六 验证配置

在 ElasticSearch 三个节点的任意一个节点上,执行以下命令来确认用户认证信息是否设置正确:

curl --user elastic:password'http://127.0.0.1:9200/_cat/nodes?v'

七 关于版本变更

执行以下命令卸载elasticsearch

rpm -e  --nodeps elasticsearch

然后下载 ElasticSearch 7.9.2 版本离线安装包:
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.9.2-x86_64.rpm
分别登录到 3 个 ElasticSearch 节点上对应目录,执行命令:

rpm --install elasticsearch-7.9.2-x86_64.rpm
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值