Docker部署Elasticsearch集群需配置网络、发现机制、资源隔离与安全：创建自定义网络，用container_name和discovery.seed_hosts实现节点发现，设cluster.initial_master_nodes，分配独立数据目录，调优vm.max_map_count，启用TLS证书及xpack安全。
用 Docker 部署 Elasticsearch 集群，核心是让多个节点能互相发现、通信并协同工作。不是简单起几个容器就行，关键在网络、发现机制、资源隔离和安全配置这四块。
准备宿主机环境
集群启动前必须调优系统参数，否则容器会因内存映射限制直接退出：
- 执行
echo "vm.max_map_count=262144" >> /etc/sysctl.conf && sysctl -p永久生效 - 确保 Docker 已安装且版本 ≥ 20.10，
docker-compose插件已启用（Docker Desktop 用户默认包含） - 建议为每个节点分配独立数据目录，例如：
/data/es/node0、/data/es/node1，避免数据混杂
设计多节点网络与发现机制
Docker 默认桥接网络不支持跨容器服务发现，必须显式创建自定义网络，并在配置中明确指定节点角色和种子主机：
Docker Image Puller
下载
使用 Python 脚本下载 Docker 镜像并打包为 tar 文件。用户说“下载镜像”“拉取镜像”“pull xxx”“帮我下载 nginx 镜像”等时触发。支持 SOCKS5 代理直连（推荐）和国内镜像站加速两种模式。
- 运行
docker network create es-cluster-net创建专用网络 - 每个节点通过
discovery.seed_hosts列出其他节点容器名（如es01,es02,es03），不能写 IP 或 localhost - 用
cluster.initial_master_nodes声明哪些节点有资格参与首次主节点选举，值必须与node.name完全一致 - 推荐为不同节点设置不同
node.roles，例如master,data,ingest或拆分为master、data、coordinating角色
编写 docker-compose.yml 编排文件
以三节点集群为例（Elasticsearch 8.x+），各节点共用同一镜像但环境变量差异化：
- 每个 service 定义中必须指定
container_name，这是discovery.seed_hosts引用的依据 - 挂载独立数据卷：
./data/node0:/usr/share/elasticsearch/data，权限设为chown -R 1000:1000 - 禁用 swap 和内存锁定：
bootstrap.memory_lock=true+memlock: soft:-1 hard:-1 - Java 堆内存建议设为物理内存 50%，且不超过 32GB，例如：
ES_JAVA_OPTS=-Xms2g -Xmx2g
启用安全与证书（生产必需）
从 ES 8.0 起，默认启用 xpack 安全功能，单节点可关，集群必须配 TLS 通信：
- 使用
elasticsearch-certutil生成 CA 和节点证书（通常在 setup 容器中完成） - 将
certs/目录挂载到所有节点的/usr/share/elasticsearch/config/certs - 在
elasticsearch.yml中开启：xpack.security.enabled: true和xpack.security.transport.ssl.enabled: true - 密码统一通过
.env文件注入，例如ELASTIC_PASSWORD=YourStrongPass123，避免硬编码
部署后可用 curl -u elastic:YourStrongPass123 http://localhost:9200/_cat/nodes?v 查看节点状态。不复杂但容易忽略细节。
