elasticsearch集群的搭建-干货版

一 准备工作

ElasticSearch HA 环境的搭建需要准备以下服务器：
节点A： 192.168.1.103，配置：4C 8G、500G 存储，预装 CentOS 7.6 的官方镜像
节点B： 192.168.1.104，配置：4C 8G、500G 存储，预装 CentOS 7.6 的官方镜像
节点C： 192.168.1.105，配置：4C 8G、500G 存储，预装 CentOS 7.6 的官方镜像
下载 ElasticSearch 7.6.1 版本离线安装包：
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.1-x86_64.rpm

注意
每个 ElasticSearch 节点上安装的 ElasticSearch 版本需要保持一致。

二 安装

分别登录到 3 个 ElasticSearch 节点上对应目录，执行命令:

rpm --install elasticsearch-7.6.1-x86_64.rpm

说明
ElasticSearch 安装程序在安装完成之后，默认并不启动，需要手动启动。
在安装完成后，先对各个 ElasticSearch 节点进行配置，之后再启动 ElasticSearch 集群里的所有节点。

三 生成和配置证书

登录任意节点生成证书，此处登录节点A，在节点A 上创建认证所需的证书。生成证书，交互的过程可以一直回车，默认值即可。默认情况下 elasticsearch-certutil 生成没有主机名信息的证书，这意味着你可以将证书用于集群中的每个节点，另外要关闭主机名验证。如需设计密码，则另需对 keystore 的操作。

/usr/share/elasticsearch/bin/elasticsearch-certutil ca
/usr/share/elasticsearch/bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

#将证书文件存放在 ElasticSearch 配置目录 /etc/elasticsearch/certs 下

mkdir -p /etc/elasticsearch/certs
cp /usr/share/elasticsearch/elastic-certificates.p12 /etc/elasticsearch/certs/
chmod 664 /etc/elasticsearch/certs/elastic-certificates.p12

分别登录其他两个节点，如节点B 和节点C，将节点A 上创建的证书文件复制到指定的目录下。

mkdir -p /etc/elasticsearch/certs
scp root@192.168.1.103:/etc/elasticsearch/certs/elastic-certificates.p12 /etc/elasticsearch/certs
chmod 664 /etc/elasticsearch/certs/elastic-certificates.p12

四 配置节点

分别登录到集群的三个节点上，修改 ElasticSearch 配置文件，配置文件目录路径： /etc/elasticsearch/。
此处以节点A 为例。
配置 elasticsearch.yml
修改 /etc/elasticsearch/elasticsearch.yml，添加集群设置及 http 认证设置：

#设定集群名称
cluster.name: cmp-elasticsearch-cluster
#设定节点名称，此处使用的是节点 IP
node.name: "192.168.1.103"
discovery.seed_hosts: ["192.168.1.103", "192.168.1.104", "192.168.1.105"]
cluster.initial_master_nodes: ["192.168.1.103", "192.168.1.104", "192.168.1.105"]
bootstrap.memory_lock: true
network.host: 0.0.0.0
 
#启用跨域资源共享
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization
 
#启用用户名和密码认证
xpack.security.enabled: true
 #启用 ES 集群内加密传输
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
#设定 es 服务器数据目录
path.data: /var/lib/elasticsearch
#设定 es 服务器日志目录
path.logs: /var/log/elasticsearch

注意
节点B 和节点C 的 “node.name” 为其对应的 IP 分别是 192.168.1.104 和 192.168.1.105。
配置 jvm.options
根据用户资源规模及节点硬件配置调整 jvm.options 的 JVM heap 大小，默认值为 1G，这里将调整 JVM 内存为物理机内存大小的 50%。将 jvm.options 下列参数调整为 4G：

-Xms4g
-Xmx4g

配置 bootstrap.memory_lock
为了支持 bootstrap.memory_lock，需要调整一些系统设置。

systemctl edit elasticsearch

在出现的交互页面中写入

[Service]
LimitMEMLOCK=infinity

配置端口
ElasticSearch 默认通过 9300 端口在集群的节点之前进行通信，开启防火墙 9300 端口和9200端口：

firewall-cmd --add-port=9300/tcp --zone=public --permanent
firewall-cmd --add-port=9200/tcp --zone=public --permanent
firewall-cmd --reload

启动服务
设置 ElasticSearch 的开机自启动，并启动 ElasticSearch 服务：

systemctl daemon-reload
systemctl enable elasticsearch.service
systemctl start elasticsearch.service

五 设置密码

进入es的安装根目录bin下找到elasticsearch-setup-passwords、并执行如下命令

elasticsearch-setup-passwords interactive

六 验证配置

在 ElasticSearch 三个节点的任意一个节点上，执行以下命令来确认用户认证信息是否设置正确：

curl --user elastic:password'http://127.0.0.1:9200/_cat/nodes?v'

七 关于版本变更

执行以下命令卸载elasticsearch

rpm -e  --nodeps elasticsearch

然后下载 ElasticSearch 7.9.2 版本离线安装包：
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.9.2-x86_64.rpm
分别登录到 3 个 ElasticSearch 节点上对应目录，执行命令:

rpm --install elasticsearch-7.9.2-x86_64.rpm