Docker 最佳实战：Docker 部署单节点 ElasticSearch 实战
2024 年云原生运维实战文档 99 篇原创计划 第 015 篇 ｜Docker 最佳实战「2024」系列 第 010 篇
你好，欢迎来到运维有术。
今天分享的内容是 Docker 最佳实战「2024」 系列文档中的 Docker 部署单节点 ElasticSearch 实战。
本文将详细介绍如何用 Docker 容器及 Docker Compose 部署单节点 ElasticSearch，并配置基于 x-pack 的认证和 TLS 加密。
实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同)
主机名 | IP | CPU（核） | 内存（GB） | 系统盘（GB） | 数据盘（GB） | 用途 |
|---|---|---|---|---|---|---|
docker-node-1 | 192.168.9.81 | 4 | 16 | 40 | 100 | Docker 节点 1 |
docker-node-2 | 192.168.9.82 | 4 | 16 | 40 | 100 | Docker 节点 2 |
docker-node-3 | 192.168.9.83 | 4 | 16 | 40 | 100 | Docker 节点 3 |
合计 | 3 | 12 | 48 | 120 | 300 |
实战环境涉及软件版本信息
- 操作系统：openEuler 22.03 LTS SP3
- Docker：24.0.7
- ElasticSearch：7.17.20
1. 前置条件
- 配置系统内核参数
代码语言：bash
复制
echo "vm.max_map_count=262144" >> /etc/sysctl.conf
sysctl -w vm.max_map_count=262144- 准备密码
本文所有涉及密码的配置，均使用通用密码 PleaseChangeMe。
生产环境，请用密码生成器生成20位以上不带特殊符号只包含大小写字母和数字混合组成的密码。
2. 准备前置数据
2.1 创建数据目录
代码语言：bash
复制
mkdir -p /data/containers/elasticsearch/{data,plugins,logs}
chown 1000:0 /data/containers/elasticsearch/{data,logs}
mkdir -p /data/containers/elasticsearch/config/certs2.2 创建 ElasticSearch 自定义配置文件
实现 ElasticSearch 服务自定义配置有两种方案:
- Docker-compose 中设置环境变量
- 编写 elasticsearch.yml 配置文件，挂载到容器配置文件目录
本文选择第二种，编辑 elasticsearch.yml 配置文件，挂载到容器 /usr/share/elasticsearch/config 目录的方案。
创建配置文件，vi /data/containers/elasticsearch/config/elasticsearch.yml
代码语言：yaml
复制
# 基本配置
cluster.name: es-cluster
discovery.type: single-node
network.host: 0.0.0.0
http.port: 9200
# 启用 xpack 及 TLS
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
# 证书配置
xpack.security.transport.ssl.keystore.type: PKCS12
xpack.security.transport.ssl.truststore.type: PKCS12
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12
#xpack.security.transport.ssl.keystore.password: PleaseChangeMe
#xpack.security.transport.ssl.truststore.password: PleaseChangeMe
# 其他配置
# 禁用 geoip
ingest.geoip.downloader.enabled: false
# 启用审计
xpack.security.audit.enabled: true2.3 创建 CA 文件
- 执行下面的命令生成 CA 文件
代码语言：bash
复制
cd /data/containers/elasticsearch
docker run -it --rm \
-v ./config/certs:/usr/share/elasticsearch/config/certs \
elasticsearch:7.17.20 \
bin/elasticsearch-certutil ca --out config/certs/elastic-stack-ca.p12 --pass "PleaseChangeMe"说明: --pass 生产环境一定要替换成自己的密码
正确执行后，2024今日更新输出结果如下：
相似问题