elk 的dockerfile and 启动方法

1、Dockerfile

Dockerfile是构建Docker镜像的文件，它指定了容器内部的环境及应用程序如何被构建。Elasticsearch官方提供了一个Dockerfile，用于构建Elasticsearch镜像，具体内容如下：

FROM docker.elastic.co/elasticsearch/elasticsearch:7.7.0



# Add your elasticsearch plugins setup here

# Example: RUN elasticsearch-plugin install analysis-icu



COPY config/elasticsearch.yml config/elasticsearch.yml



USER root

RUN chown elasticsearch:elasticsearch config/elasticsearch.yml

USER elasticsearch

2、启动方法

启动Elasticsearch需要使用docker-compose命令，具体内容如下：

version: '3.6'



services:

  elasticsearch:

    image: docker.elastic.co/elasticsearch/elasticsearch:7.7.0

    container_name: elasticsearch

    environment:

      - cluster.name=docker-cluster

      - bootstrap.memory_lock=true

      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"

    ulimits:

      memlock:

        soft: -1

        hard: -1

    volumes:

      - esdata1:/usr/share/elasticsearch/data

    ports:

      - 9200:9200

      - 9300:9300

    networks:

      - esnet



volumes:

  esdata1:

    driver: local



networks:

  esnet:

通过docker-compose.yml文件，可以创建一个名为docker-cluster的集群，并将其绑定到宿主机的9200端口和9300端口。可以使用docker-compose up -d命令启动Elasticsearch容器，然后使用curl命令检查Elasticsearch是否正常工作：

$ curl -XGET 'localhost:9200/_cat/health?v'



1593164545 13:15:45 docker-cluster green 1 1 0 0 0 0 0 0 - 100.0%

从输出中可以看到，Elasticsearch集群的状态是green，表示已经正常启动。