什么是elasticsearch集群

**Elasticsearch 集群（Cluster）**是由一个或多个相互连接的 Elasticsearch 节点（Node） 组成的集合。它们协同工作，共同存储全量数据，并提供跨所有节点的联合索引和搜索功能。

为了更好地理解 Elasticsearch 集群，可以了解以下几个核心概念：

1. 集群的核心组成部分

• 节点（Node）：集群中的每一台运行了 Elasticsearch 服务的服务器（或容器实例）就是一个节点。节点之间通过内部网络通信，共同构成一个集群。
• 索引（Index）：类似于传统关系型数据库中的“表”，它是相关文档（数据）的集合。
• 分片（Shard）：为了能够处理海量数据，Elasticsearch 会把一个索引切分成多个 主分片（Primary Shard），并把这些分片分散存储在不同的节点上。这就是其“分布式”架构的核心。
• 副本（Replica）：每个主分片可以配置一个或多个 副本分片（Replica Shard），相当于数据的备份。副本通常放在与主分片不同的节点上。

2. 集群的主要特点和优势

• 高可用性（High Availability）：如果集群中的某个节点宕机了，其他节点上存储的副本分片会被自动提升为主分片，继续提供服务，从而保证数据不丢失且搜索/写入功能不中断。
• 可扩展性（Scalability）：当数据量变大或访问压力增加时，你可以简单地向集群中添加新的节点。Elasticsearch 会自动重新分配（Rebalance）分片，把数据均匀分布到新节点上（横向扩展）。
• 高性能（High Performance）：由于数据被分片并分布在多台机器上，一个搜索请求可以并行地在多个节点的多个分片上执行，最后由协调节点汇总结果，大大提升了查询和写入的吞吐量。

3. 集群的健康状态

Elasticsearch 通过不同颜色来标识集群当前的健康程度：

• Green（绿色）：健康状态。所有的主分片和副本分片都已成功分配并正常运行。
• Yellow（黄色）：预警状态。所有主分片都已分配（数据完整可用），但至少有一个副本分片未被分配（例如只有一个节点的单节点集群，由于副本必须和主分片在不同节点，所以无法分配）。此时存在单机故障风险，但服务正常。
• Red（红色）：异常状态。至少有一个主分片及其所有副本都不可用，意味着这部分数据已丢失或无法访问。

简单总结

你可以把 Elasticsearch 集群想象成一个分工协作的团队： 一台机器存不下或算不完的海量数据，被切成小块（分片）分给团队里的多个人（节点）去存和算；同时，每个人手里的重要资料，团队里还有其他人留了备份（副本）。这样，团队既能处理超大任务，又不怕某个人突然生病请假（节点宕机），整个系统依然能稳定运行。