Docker初見（五）Docker 安裝ES和Kibana

本次安裝ES和Kibana版本如下：

  • elasticsearch 6.8.3
  • kibana 6.8.3
  • elasticsearch-head 5 前端框架

1.安裝elasticsearch6.8.3

1）拉取鏡像

docker pull elasticsearch:6.8.3

2）創(chuàng)建配置文件
想要建幾臺機器的集群就創(chuàng)建幾個配置文件摘符，需要修改的參數(shù)為node.name顿颅、http.port、transport.tcp.port弟孟、discovery.zen.ping.unicast.hosts

本次創(chuàng)建2臺docker的es集群衷恭，使用docker容器所在服務(wù)器的ip：192.168.130.131勿璃，端口分別使用9200揭璃、9300集灌、9201悔雹、9301

#開放防火墻端口
firewall-cmd --add-port=9300/tcp
firewall-cmd --add-port=9301/tcp
#創(chuàng)建文件夾
mkdir /home/es
cd  /home/es/
#創(chuàng)建配置文件夾
mkdir  /home/es/config
#創(chuàng)建數(shù)據(jù)掛載文件夾
mkdir data1
mkdir data2
#賦權(quán)限
chmod 777 data1 data2
#創(chuàng)建插件掛載文件夾
mkdir  plugins1
mkdir  plugins2
#創(chuàng)建配置文件
cd  /home/es/config
vi es1.yml
vi es2.yml

然后創(chuàng)建一個es1.yml配置文件里面的內(nèi)容為

cluster.name: elasticsearch-cluster
node.name: es-node1
network.host: 0.0.0.0
network.publish_host: 192.168.130.131
http.port: 9200
transport.tcp.port: 9300
http.cors.enabled: true
http.cors.allow-origin: "*"
node.master: true
node.data: true
discovery.zen.ping.unicast.hosts: ["192.168.130.131:9300","192.168.130.131:9301"]
discovery.zen.minimum_master_nodes: 1

然后創(chuàng)建一個es2.yml配置文件里面的內(nèi)容為

cluster.name: elasticsearch-cluster
node.name: es-node2
network.host: 0.0.0.0
network.publish_host: 192.168.130.131
http.port: 9201
transport.tcp.port: 9301
http.cors.enabled: true
http.cors.allow-origin: "*"
node.master: true
node.data: true
discovery.zen.ping.unicast.hosts: ["192.168.130.131:9300","192.168.130.131:9300"]
discovery.zen.minimum_master_nodes: 1

3）調(diào)高JVM線程數(shù)限制數(shù)量
在centos窗口中，修改配置sysctl.conf

vi /etc/sysctl.conf

在最后加入如下內(nèi)容：

vm.max_map_count=262144

啟用配置：

sysctl -p

注：這一步是為了防止啟動容器時欣喧，報出如下錯誤：
bootstrap checks failed max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

4）運行鏡像

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -dit -p 9200:9200 -p 9300:9300 \
-v /home/es/config/es1.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v /home/es/plugins1:/usr/share/elasticsearch/plugins \
-v /home/es/data1:/usr/share/elasticsearch/data --name ES01 elasticsearch:6.8.3

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -d -p 9201:9201 -p 9301:9301 \
-v /home/es/config/es2.yml:/usr/share/elasticsearch/config/elasticsearch.yml  \
-v /home/es/plugins2:/usr/share/elasticsearch/plugins \
-v /home/es/data2:/usr/share/elasticsearch/data --name ES02 elasticsearch:6.8.3

5）測試站點是否成功
在瀏覽器地址欄訪問http://192.168.130.131:9200/_cat/nodes?pretty查看節(jié)點狀態(tài)
如果成功腌零，顯示如下：

ES集群節(jié)點信息

*6）增加用戶名密碼驗證
獲取集群證書

#創(chuàng)建文件夾
cd /home/es
mkdir /home/es/certificates
cd certificates

#查看啟動的容器
[root@localhost nacos]# docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                                                                NAMES
c2a00c744d2e        elasticsearch:6.8.3   "/usr/local/bin/dock…"   22 hours ago        Up 3 seconds        9200/tcp, 0.0.0.0:9201->9201/tcp, 9300/tcp, 0.0.0.0:9301->9301/tcp   ES02
5f477f1a7a7e        elasticsearch:6.8.3   "/usr/local/bin/dock…"   22 hours ago        Up 5 seconds        0.0.0.0:9200->9200/tcp, 0.0.0.0:9300->9300/tcp                       ES01

#進(jìn)入其中一個容器，如ES01-->5f477f1a7a7e
docker exec -it ES01 /bin/bash 

#配置生成SSL唆阿，在主服務(wù)器上生成就行
bin/elasticsearch-certgen
 
 #####################################
 Please enter the desired output file [certificate-bundle.zip]: cert.zip  （壓縮包名稱）
 Enter instance name: es-app(實例名)
 Enter name for directories and files [p4mES]: es（文件夾名）
 Enter IP Addresses for instance (comma-separated if more than one) []: 192.168.130.131(實例ip益涧，多個ip用逗號隔開)
 Enter DNS names for instance (comma-separated if more than one) []: es-node1,es-node2（節(jié)點名，多個節(jié)點用逗號隔開）
 Would you like to specify another instance? Press 'y' to continue entering instance information: (到達(dá)這一步,不需要按y重新設(shè)置,按空格鍵就完成了)
 Certificates written to /usr/local/elasticsearch/bin/cert.zip（這個是生成的文件存放地址驯鳖，不用填寫）

#退出容器
exit

#從容器中拷貝證書
docker cp ES01:/usr/share/elasticsearch/cert.zip .

#解壓
unzip cert.zip

復(fù)制yml配置文件闲询，在es01.yml久免、es02.yml中添加下列內(nèi)容，生成es1-auth.yml扭弧、es2-auth.yml
es1-auth.yml內(nèi)容添加：

# x-head 訪問配置
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
# 開通高級權(quán)限后,打開安全配置功能
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
# 配置ssl和CA證書配置
xpack.ssl.key: /usr/share/elasticsearch/config/certificates/es/es.key
xpack.ssl.certificate: /usr/share/elasticsearch/config/certificates/es/es.crt
xpack.ssl.certificate_authorities: /usr/share/elasticsearch/config/certificates/ca/ca.crt

es2-auth.yml內(nèi)容添加：

# 開通高級權(quán)限后,打開安全配置功能
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
# 配置ssl和CA證書配置
xpack.ssl.key: /usr/share/elasticsearch/config/certificates/es/es.key
xpack.ssl.certificate: /usr/share/elasticsearch/config/certificates/es/es.crt
xpack.ssl.certificate_authorities: /usr/share/elasticsearch/config/certificates/ca/ca.crt

停止并刪除容器

#停止
docker stop ES01
docker stop ES02
#刪除
docker rm ES01
docker rm ES02

用以下命令重新啟動

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -dit -p 9200:9200 -p 9300:9300 \
-v /home/es/config/es1-auth.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v /home/es/plugins1:/usr/share/elasticsearch/plugins \
-v /home/es/data1:/usr/share/elasticsearch/data \
-v /home/es/certificates/:/usr/share/elasticsearch/config/certificates/ \
--name ES01 elasticsearch:6.8.3

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -d -p 9201:9201 -p 9301:9301 \
-v /home/es/config/es2-auth.yml:/usr/share/elasticsearch/config/elasticsearch.yml  \
-v /home/es/plugins2:/usr/share/elasticsearch/plugins \
-v /home/es/data2:/usr/share/elasticsearch/data \
-v /home/es/certificates/:/usr/share/elasticsearch/config/certificates/ \
--name ES02 elasticsearch:6.8.3

宿主機的端口允許其它計算機訪問阎姥，但是不允許來自本機的 Docker 容器訪問。必須通過設(shè)置 firewalld 規(guī)則允許本機的 Docker 容器訪問鸽捻，可以通過在 /etc/firewalld/zones/public.xml 中添加防火墻規(guī)則避免這個問題：

<rule family="ipv4">
    <source address="172.17.0.0/16" />
    <accept />
</rule>

注意這里的 172.17.0.0/16 可以匹配 172.17.xx.xx IP 段的所有 IP呼巴。
之后重啟下防火墻:

systemctl restart firewalld

開通高級功能后,如何設(shè)置登錄賬號和密碼,開啟登錄驗證功能

# 進(jìn)入主容器
docker exec -it ES01 /bin/bash 

#自定義設(shè)置elastic、kibana…等所有工具的登錄密碼 
bin/elasticsearch-setup-passwords interactive

完成

2.安裝elasticsearch-head前端框架

1）拉取鏡像

docker pull mobz/elasticsearch-head:5

2）新建Gruntfile.js

cd /home/es/config
vi Gruntfile.js

內(nèi)容如下：

module.exports = function(grunt) {

    var fileSets = require("./grunt_fileSets.js");

    // Project configuration.
    grunt.initConfig({
        clean: {
            _site: {
                src: ['_site']
            }
        },
        concat: {
            vendorjs: {
                src: fileSets.vendorJs,
                dest: '_site/vendor.js'
            },
            vendorcss: {
                src: fileSets.vendorCss,
                dest: '_site/vendor.css'
            },
            appjs: {
                src: fileSets.srcJs,
                dest: '_site/app.js'
            },
            appcss: {
                src: fileSets.srcCss,
                dest: '_site/app.css'
            }
        },

        copy: {
            site_index: {
                src: 'index.html',
                dest: '_site/index.html',
                options: {
                    process: function( src ) {
                        return src.replace(/_site\//g, "");
                    }
                }
            },
            base: {
                expand: true,
                cwd: 'src/app/base/',
                src: [ '*.gif', '*.png', '*.css' ],
                dest: '_site/base/'
            },
            iconFonts: {
                expand: true,
                cwd: 'src/vendor/font-awesome/fonts/',
                src: '**',
                dest: '_site/fonts'
            },
            i18n: {
                src: 'src/vendor/i18n/i18n.js',
                dest: '_site/i18n.js'
            },
            lang: {
                expand: true,
                cwd: 'src/app/lang/',
                src: '**',
                dest: '_site/lang/'
            }
        },

        jasmine: {
            task: {
                src: [ fileSets.vendorJs, 'src/vendor/i18n/i18n.js', 'src/app/lang/en_strings.js', fileSets.srcJs ],
                options: {
                    specs: 'src/app/**/*Spec.js',
                    helpers: 'test/spec/*Helper.js',
                    display: "short",
                    summary: true
                }
            }
        },

        watch: {
            "scripts": {
                files: ['src/**/*', 'test/spec/*' ],
                tasks: ['default'],
                options: {
                    spawn: false
                }
            },
            "grunt": {
                files: [ 'Gruntfile.js' ]
            }
        },

        connect: {
            server: {
                options: {
                    port: 9400,
                    base: '.',
                    keepalive: true
                }
            }
        }

    });

    grunt.loadNpmTasks('grunt-contrib-clean');
    grunt.loadNpmTasks('grunt-contrib-concat');
    grunt.loadNpmTasks('grunt-contrib-watch');
    grunt.loadNpmTasks('grunt-contrib-connect');
    grunt.loadNpmTasks('grunt-contrib-copy');
    grunt.loadNpmTasks('grunt-contrib-jasmine');

    // Default task(s).
    grunt.registerTask('default', ['clean', 'concat', 'copy', 'jasmine']);
    grunt.registerTask('server', ['connect:server']);
    grunt.registerTask('dev', [ 'default', 'watch' ]);

};

修改端口
3）啟動容器

docker run -d -p 9400:9400 -v /home/es/config/Gruntfile.js:/usr/src/app/Gruntfile.js --name es-manager  mobz/elasticsearch-head:5

5）瀏覽器訪問http://192.168.130.131:9400/

ES-Manager

3.安裝kibana

#查看ES01的docker內(nèi)容器
[root@localhost es]# docker inspect ES01 | grep IPAddress
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.2",
                    "IPAddress": "172.17.0.2",
#運行容器
docker run --name es-kibana -e ELASTICSEARCH_URL=http://172.17.0.2:9200  -p 5601:5601 -d kibana:6.8.3

參數(shù)ELASTICSEARCH_URL一定要是docker里面的內(nèi)部地址泊愧，否則Kibana訪問不到Elasticsearch伊磺。
成功如下圖：

Kibana首頁
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個濱河市删咱，隨后出現(xiàn)的幾起案子屑埋，更是在濱河造成了極大的恐慌，老刑警劉巖痰滋，帶你破解...
    沈念sama閱讀 217,542評論 6贊 504
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件摘能，死亡現(xiàn)場離奇詭異，居然都是意外死亡敲街，警方通過查閱死者的電腦和手機团搞，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,822評論 3贊 394
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來多艇，“玉大人逻恐，你說我怎么就攤上這事【颍” “怎么了复隆？”我有些...
    開封第一講書人閱讀 163,912評論 0贊 354
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長姆涩。 經(jīng)常有香客問我挽拂，道長，這世上最難降的妖魔是什么骨饿？ 我笑而不...
    開封第一講書人閱讀 58,449評論 1贊 293
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任亏栈，我火速辦了婚禮，結(jié)果婚禮上宏赘，老公的妹妹穿的比我還像新娘绒北。我一直安慰自己，他們只是感情好置鼻，可當(dāng)我...
    茶點故事閱讀 67,500評論 6贊 392
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布镇饮。 她就那樣靜靜地躺著，像睡著了一般。 火紅的嫁衣襯著肌膚如雪储藐。 梳的紋絲不亂的頭發(fā)上俱济，一...
    開封第一講書人閱讀 51,370評論 1贊 302
  • 城市分裂傳說
    那天，我揣著相機與錄音钙勃，去河邊找鬼蛛碌。 笑死，一個胖子當(dāng)著我的面吹牛辖源，可吹牛的內(nèi)容都是我干的蔚携。 我是一名探鬼主播，決...
    沈念sama閱讀 40,193評論 3贊 418
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼克饶，長吁一口氣：“原來是場噩夢啊……” “哼酝蜒！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起矾湃，我...
    開封第一講書人閱讀 39,074評論 0贊 276
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤亡脑，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后邀跃，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體霉咨，經(jīng)...
    沈念sama閱讀 45,505評論 1贊 314
  • ?護(hù)林員之死
    正文 獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,722評論 3贊 335
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年拍屑，在試婚紗的時候發(fā)現(xiàn)自己被綠了途戒。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 39,841評論 1贊 348
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡僵驰，死狀恐怖喷斋，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情蒜茴，我是刑警寧澤继准，帶...
    沈念sama閱讀 35,569評論 5贊 345
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站矮男，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏室谚。R本人自食惡果不足惜毡鉴，卻給世界環(huán)境...
    茶點故事閱讀 41,168評論 3贊 328
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望秒赤。 院中可真熱鬧猪瞬，春花似錦、人聲如沸入篮。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,783評論 0贊 22
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽潮售。三九已至痊项，卻和暖如春锅风，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背鞍泉。 一陣腳步聲響...
    開封第一講書人閱讀 32,918評論 1贊 269
  • 情欲美人皮
    我被黑心中介騙來泰國打工皱埠， 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人咖驮。 一個月前我還...
    沈念sama閱讀 47,962評論 2贊 370
  • 代替公主和親
    正文 我出身青樓边器，卻偏偏與公主長得像，于是被迫代替她去往敵國和親托修。 傳聞我的和親對象是個殘疾皇子忘巧，可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 44,781評論 2贊 354