ES报错 [FORBIDDEN/12/index read-only / allow delete (api)] - read only elasticsearch indices

我司主要使用ElasticSearch作为NOSQL使用,今天报错,查看错误日志如下,ElasticSearch进入“只读”模式,节点无法更改

Config: Error 403 Forbidden: blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];: [cluster_block_exception] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];

问题排查

查看 Elasticsearch 官方文档, 原文如下:


Elasticsearch considers the available disk space on a node before deciding whether to allocate new shards to that node or to actively relocate shards away from that node.

Elasticsearch 在决定是否分配新分片给该节点,或对该节点重新定位分片之前,会先判断该节点存储空间是否足够,如果说你的使用磁盘空间已经超过 95%,ES 会自动将索引 index 置为 read-only 状态。
但是!!!!! 查看Elasticsearch 存储目录和日志目录磁盘空间都是够够的,

解决问题

之前Elasticsearch 磁盘满过,处于只读状态,或者网络波动问题,处于只读状态的索引,只能被查询或者删除。而 ES 还不会自动将索引状态切换回来,就需要我们手动切换了:

curl -XPUT -H "Content-Type: application/json" http://127.0.0.1:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

将127.0.0.1:9200提交成你的ip就可以

欢迎关注微信公众号

在这里插入图片描述

**

猜你喜欢

转载自blog.csdn.net/CharlesYooSky/article/details/113111627