直接用官方镜像启动最省事，但需配好关键参数和挂载点，否则容器一停数据就丢、访问不了或起不来；推荐拉取带版本号的镜像（如elasticsearch:8.12.2），配置network.host:0.0.0.0、discovery.type:single-node等必要项，挂载config和data目录，并调优vm.max_map_count≥262144。
直接用官方镜像启动最省事，但得配好关键参数和挂载点，否则容器一停数据就丢、访问不了、或者起不来。
拉取并运行单节点 Elasticsearch 容器
推荐使用带版本号的镜像，避免拉到不稳定快照版：
-
拉取镜像：比如
docker pull elasticsearch:8.12.2 -
创建配置目录：在宿主机建好
/home/elasticsearch/config和/home/elasticsearch/data，再写一个elasticsearch.yml放进去，内容至少包含：network.host: 0.0.0.0http.cors.enabled: truehttp.cors.allow-origin: "*"discovery.type: single-node -
运行容器：执行以下命令（内存限制和端口映射是关键）：
docker run -d \--name es \-p 9200:9200 -p 9300:9300 \-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \-v /home/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \-v /home/elasticsearch/data:/usr/share/elasticsearch/data \-v /home/elasticsearch/plugins:/usr/share/elasticsearch/plugins \elasticsearch:8.12.2
必须提前调优的系统参数
Docker 内的 Elasticsearch 对 Linux 内核有硬性要求，否则容器日志会报 max virtual memory areas vm.max_map_count [65536] is too low 并退出：
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 编辑
/etc/sysctl.conf，追加一行：vm.max_map_count = 262144 - 立即生效：
sudo sysctl -p - 这个值不能低于 262144，重启后依然有效
验证是否正常运行
容器启动后别急着打开浏览器，先确认状态：
- 查容器是否在运行：
docker ps | grep es - 看日志有没有报错：
docker logs es | tail -20 - 从宿主机 curl 测试：
curl http://localhost:9200/，返回 JSON 且含"number" : "8.12.2"就成功了 - 如果返回连接被拒绝，检查
network.host是否设为0.0.0.0，以及防火墙是否放行 9200 端口
进阶：用 docker-compose 管理更清晰
适合后续加 Kibana 或 Logstash。新建 docker-compose.yml：
- 定义服务名、镜像、环境变量（如
discovery.type=single-node）、端口、内存限制 - 把
elasticsearch.yml和数据目录通过volumes挂载进去 - 一键启停：
docker-compose up -d启动，docker-compose down清理
