全面了解es.nodes.wan.only

发布时间：2023-05-20

一、简介

es.nodes.wan.only是Elasticsearch提供的一个配置参数，用于设定Elasticsearch节点是否开启WAN（Wide Area Network）才能访问。当设置为true时，Elasticsearch节点只能通过WAN网卡来进行访问，而不能通过LAN（Local Area Network）网卡来进行访问。本文将从多个方面对es.nodes.wan.only做详细的阐述。

二、为什么要使用es.nodes.wan.only？

在Elasticsearch的分布式架构中，每个节点都有一个独立的节点名称和IP地址。当多个节点组合成一个集群时，节点之间需要通过IP地址进行通信。但是，在实际应用中，往往会存在多个网卡的情况，例如一张LAN网卡和一张WAN网卡。此时，如果不指定es.nodes.wan.only参数，Elasticsearch节点会使用所有可用的网卡进行通信，这可能会导致一些风险和问题，例如：

  1. 节点信息泄露：使用所有网卡进行通信，有可能会泄露节点的物理位置和IP地址，导致安全问题；
  2. 网络拥堵：使用所有网卡进行通信，会导致网络流量增加，进而引起网络拥堵。 因此，为了避免上述问题，可以使用es.nodes.wan.only参数，明确指定节点只能通过WAN网卡进行通信，保障网络的安全和稳定。

三、如何使用es.nodes.wan.only？

在Elasticsearch的配置文件中（elasticsearch.yml），可以通过以下方式定义es.nodes.wan.only：

node:
  name: node-1
  master: true
  data: true
  ingest: true
  max_local_storage_nodes: 1
network:
  host: 192.168.1.1
  publish_host: 192.168.1.1
  bind_host: 192.168.1.1
  transport:
    tcp:
      port: 9300
    type: netty4
  wan_only: true

其中，wan_only: true即为启用es.nodes.wan.only参数。可以将其设置为true或false，默认为false。

四、es.nodes.wan.only带来的好处

1、网络安全

启用es.nodes.wan.only参数可以避免通过LAN网卡访问节点导致的物理位置和IP地址泄露，从而保障集群的网络安全。

2、网络稳定

启用es.nodes.wan.only参数可以避免使用所有可用网卡导致的网络拥堵问题。通过明确指定使用WAN网卡来进行通信，可以保障网络稳定性。

3、管理集群易于维护

启用es.nodes.wan.only参数可以管理集群更加易于维护。由于网络安全和稳定性问题的存在，在实际应用中，集群管理人员往往需要对网络进行严格掌控和管理。而明确指定使用WAN网卡来进行通信，可以避免出现网络环境复杂、难以管理的情况。

五、小结

本文从简介、为什么要使用es.nodes.wan.only、如何使用es.nodes.wan.only和es.nodes.wan.only带来的好处等多个方面，对es.nodes.wan.only参数进行了详细的阐述。通过启用es.nodes.wan.only参数，可以保障Elasticsearch集群的网络安全和稳定性，使集群管理更加简单和易于维护。

推荐文章