通过docker搭建elasticsearch

• 下载安装包

  https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.0.0-linux-x86_64.tar.gz
  

• 基于hadoop-baseenv的docker镜像起一个容器

  docker run -d --name hadoop_cluster_1 -h hadoop_cluster_1 -t tfws/hadoop-baseenv:v1.4
  

• 将下载的安装包上传到容器中

  docker cp elasticsearch-7.0.0-linux-x86_64.tar.gz hadoop_cluster_1:/opt/
  

• 进入容器

• 解压并且重命名安装包

  tar -zxvf elasticsearch-7.0.0-linux-x86_64.tar.gz -C /opt/
  mv elasticsearch-7.0.0/ elasticsearch
  

• 设置内核参数

  # vim /etc/sysctl.conf
   增加以下参数
  vm.max_map_count=262144
  fs.file-max=65536
  
   使配置生效
  # sysctl -p
  

• 设置资源参数

  # vim /etc/security/limits.conf
  
  # 修改如下
  * soft nofile 65536
  * hard nofile 131072
  * soft nproc 65536
  * hard nproc 131072
  

• 设置用户资源参数

  vim /etc/security/limits.d/20-nproc.conf
  elk    soft    nproc     65536
  

• 添加启动用户，设置权限(因为启动Elasticsearch5.0版本及以上需要使用非root用户，需要新建一个用户来启动Elasticsearch，命令如下所示。)

  useradd elk 
  groupadd elk
  useradd elk -g elk
  mkdir  -pv  /opt/elk/{data,logs}
  chown -R elk:elk /opt/elk/
  chown -R elk:elk /opt/elasticsearch/ 
  

• Elasticsearch配置

  修改Elasticsearch的配置文件/opt/elasticsearch/config/elasticsearch.yml，内容添加如下
  cluster.name: TFWS-ES
  node.name: master
  path.data: /opt/elk/data
  path.logs: /opt/elk/logs
  network.host: 0.0.0.0
  http.port: 9200
  cluster.initial_master_nodes: ["master", "node01", "node02"]
  node.master: true
  node.data: true
  

• 确保容器中java的版本是11 如果不是需要改成11

• 执行如下命令运行es

  sudo -u elk /opt/elasticsearch/bin/elasticsearch
  

• 如果报错的话执行如下命令，给整个目录授权

  chown -R elk:elk /opt/elasticsearch/ 
  

• 报错如下

   max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
  

• 需要把宿主机上的vm.max_map_count 设置成262144

• 在执行sudo -u elk /opt/elasticsearch/bin/elasticsearch就可以启动成功了