大型集群的弹性

如果您有两个区域，则每个区域中应该具有不同数量的有资格成为主节点的节点，以便具有更多节点的区域将包含它们的大多数，并且能够在另一个区域丢失后继续生存。例如，如果您有三个有资格成为主节点的节点，则可以将它们全部放置在一个区域中，或者可以将两个放置在一个区域中，第三个放置在另一个区域中。您不应在每个区域中放置相同数量的有资格成为主节点的节点。如果您在每个区域中放置相同数量的有资格成为主节点的节点，则两个区域都没有自己的多数节点。因此，集群可能无法在丢失任何一个区域后继续生存。

上述双区域部署可以容忍其中一个区域的丢失，但不能容忍另一个区域的丢失，因为主节点选举是基于多数的。您无法配置一个双区域集群，使其能够容忍任何一个区域的丢失，因为这在理论上是不可能的。您可能期望，如果任何一个区域发生故障，Elasticsearch 可以从剩余区域中选择一个节点作为主节点，但是无法区分远程区域的故障和区域之间仅有的连接丢失。如果两个区域都能够运行独立的选举，则连接丢失将导致脑裂问题，从而导致数据丢失。Elasticsearch 通过不从任何一个区域中选举节点作为主节点来避免这种情况并保护您的数据，直到该节点可以确定它具有最新的集群状态并且集群中没有其他主节点。这可能意味着在连接恢复之前根本没有主节点。

您可以通过在两个区域中的每个区域中放置一个有资格成为主节点的节点，并在独立的第三个区域中添加一个额外的有资格成为主节点的节点来解决此问题。当两个原始区域彼此断开连接时，额外的有资格成为主节点的节点充当仲裁器。额外的仲裁器节点应是一个专用的仅投票的符合主节点资格的节点，也称为专用仲裁器。专用仲裁器不需要像其他两个节点那样强大，因为它没有其他角色，也不会执行任何搜索或协调任何客户端请求，也不会被选举为集群的主节点。

您应该使用分片分配感知来确保每个区域中都有每个分片的副本。这意味着如果另一个区域发生故障，任何一个区域都将保持完全可用。

所有符合主节点资格的节点（包括仅投票的节点）都位于发布集群状态更新的关键路径上。集群状态更新通常独立于性能关键型工作负载（例如索引或搜索），但它们参与诸如索引创建和回滚、映射更新以及故障后的恢复等管理活动。这些活动的性能特征是每个符合主节点资格的节点上存储速度以及集群中所有节点之间的网络互连的可靠性和延迟的函数。因此，您必须确保集群中节点可用的存储和网络足以满足您的性能目标。

如果您有三个区域，则应在每个区域中有一个符合主节点资格的节点。如果您有三个以上的区域，则应选择其中三个区域，并在每个这三个区域中放置一个符合主节点资格的节点。这意味着即使其中一个区域发生故障，集群仍然可以选择一个主节点。

与往常一样，除非它们是可搜索快照索引，否则您的索引应至少有一个副本，以防节点发生故障。您还应使用分片分配感知来限制每个区域中每个分片的副本数。例如，如果您的索引配置了一个或两个副本，则分配感知将确保分片的副本与主分片位于不同的区域中。这意味着如果一个区域发生故障，每个分片的副本仍然可用。此分片的可用性不会受到此类故障的影响。

只要满足以下条件，集群将可以弹性地应对任何区域的丢失