【Elasticsearch面试必知】Elasticsearch节点（Node）类型全解析：架构设计与角色分工

本文链接：https://blog.csdn.net/qq_43715111/article/details/148075609

3.1 主节点（Master-eligible Node）

3.2 数据节点（Data Node）

3.3 协调节点（Coordinating Node）

3.4 摄取节点（Ingest Node）

3.5 机器学习节点（ML Node）

3.6 远程节点（Remote Cluster Client）

1 引言

Elasticsearch的分布式能力源自其 多节点协同工作机制。不同类型的节点承担特定职责，共同实现数据存储、查询和集群管理。本文将剖析：

6种核心节点类型及其作用
节点间的协作关系
生产环境节点规划策略
节点故障排查与优化技巧

2 节点基础概念

2.1 什么是节点？

节点是Elasticsearch集群中的 单个运行实例，通常对应一台物理机或虚拟机。每个节点：

拥有唯一名称（通过node.name配置）
启动后自动加入集群（通过发现机制）
承担一种或多种角色

2.2 节点通信机制

通信协议：

Transport：节点间数据传输（默认9300端口）
HTTP：客户端通信（默认9200端口）
Zen Discovery：集群成员发现与故障检测

3 6种核心节点类型详解

3.1 主节点（Master-eligible Node）

核心职责：

管理集群状态（创建/删除索引、分片分配）
协调节点选举（避免脑裂）
不直接处理数据请求

配置示例：

node.roles: [ master ] 
# 专做主节点 
discovery.zen.minimum_master_nodes: 2 
# 防脑裂

3.2 数据节点（Data Node）

核心能力：

存储索引数据（分片）
执行CRUD操作
处理聚合/搜索请求

优化建议：

配置SSD存储
单独部署（不与主节点混用）

3.3 协调节点（Coordinating Node）

关键作用：

接收客户端请求
分发查询到数据节点
聚合结果返回

典型配置：

node.roles: [ ] 
# 空角色即协调节点

3.4 摄取节点（Ingest Node）

数据处理管道：

执行预处理（如字段提取、格式转换）
支持Painless脚本处理

管道示例：

PUT _ingest/pipeline/my-pipeline
{
  "processors": [
    {
      "grok": {
        "field": "message",
        "patterns": ["%{TIMESTAMP_ISO8601:timestamp}"]
      }
    }
  ]
}

3.5 机器学习节点（ML Node）

专属功能：

执行异常检测（Anomaly Detection）
运行数据帧分析（Data Frame Analytics）
需要更高计算资源

资源隔离：

node.roles: [ ml, remote_cluster_client ]
xpack.ml.max_machine_memory_percent: 30

3.6 远程节点（Remote Cluster Client）

跨集群搜索：

连接多个ES集群
实现联邦查询

配置方法：

PUT _cluster/settings
{
  "persistent": {
    "cluster.remote.remote_cluster.seeds": ["192.168.10.33:9300"]
  }
}

4 生产环境节点规划

4.1 节点角色组合策略

场景	推荐角色组合	节点数
小型集群	master+data+coordinating	3-5
中大型生产集群	独立master+独立data+协调节点	10+
日志分析场景	data+ingest	按需扩展

4.2 硬件配置建议

节点类型	CPU	内存	磁盘
主节点	4核+	8GB+	普通SSD
数据节点	16核+	64GB+	NVMe SSD
协调节点	8核+	16GB+	无要求

4.3 容灾设计

跨可用区部署要点：

每个可用区部署完整角色组
设置cluster.routing.allocation.awareness.attributes: zone

5 节点运维实战

5.1 节点状态监控

关键API：

# 查看节点角色
GET _cat/nodes?v&h=name,node.role,heap.percent
# 检查节点负载
GET _nodes/stats/os,process?pretty

5.2 常见故障处理

问题1：主节点未选举成功

POST /_cluster/reroute?retry_failed=true

问题2：数据节点磁盘不足

PUT _cluster/settings
{
  "transient": {
    "cluster.routing.allocation.disk.watermark.low": "90%"
  }
}

5.3 节点滚动重启

禁用分片分配：

PUT _cluster/settings
{
  "persistent": {
    "cluster.routing.allocation.enable": "none"
  }
}

逐个重启节点
重新启用分配

6 总结

节点分工黄金法则：

主节点：3个专用节点（奇数个）
数据节点：独立部署+SSD存储
协调节点：生产集群建议独立部署

进阶建议：

🔹 使用node.roles显式定义角色（避免默认混用）

🔹 通过_cat/allocation?v监控分片分布

🔹 定期检查GET _nodes/hot_threads

理解节点类型及其协作机制，是构建高性能Elasticsearch集群的基础！