ElasticSearch 报错 FORBIDDEN/12/index read-only / allow delete (api)

问题

ES在使用的时候发现，报错信息

{
    "error":{
        "root_cause":[
            {
                "type":"cluster_block_exception",
                "reason":"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"
            }
        ],
        "type":"cluster_block_exception",
        "reason":"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"
    },
    "status":403
}
1
2
3
4
5
6
7
8
9
10
11
12
13

查阅 官方文档发现，

当 Elasticsearch 认为磁盘空间不足时会发生这种情况，因此它将自己置于只读模式。

默认情况下，Elasticsearch 的决定基于可用磁盘空间的百分比，因此在大磁盘上，即使有许多 GB 的可用空间，也会发生这种情况。

默认情况下，洪水阶段的水印为 95%，因此在 1TB 驱动器上，您至少需要 50GB 的可用空间，否则 Elasticsearch 会将自身置于只读模式。

解决方法

执行如下语句，

# 退出只读模式
$ curl -XPUT --user USER:PASSWORD  -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null
# 关闭磁盘容量的限制，简单粗暴。但当系统磁盘真的满了的时候，这个是不安全的。elasticsearch 为了保障数据的安全可用才做了基于磁盘容量的分片策略。
$ curl -XPUT --user USER:PASSWORD -H "Content-Type: application/json" http://localhost:9200/_cluster/settings -d '{ "transient": { "cluster.routing.allocation.disk.threshold_enabled": false } }'
1
2
3
4