AWS ECS Fargate中ElasticSearch挂载EFS权限问题求助

方案1：使用EFS访问点（推荐，无需修改容器） #

EFS访问点可在挂载阶段自动设置目录的所有者与权限，彻底绕开容器内的权限限制：

• 登录AWS控制台进入EFS服务，找到目标文件系统
• 创建访问点：
  • 设置用户ID (UID)为1000（Elasticsearch官方镜像默认用户的UID）
  • 设置组ID (GID)为1000
  • 设置目录权限为775或755
  • 按需指定根目录路径（挂载EFS根目录则留空）
• 在ECS任务定义的卷配置中，选择该EFS访问点完成挂载，而非直接挂载EFS文件系统
• 启动任务后，EFS挂载的/usr/share/elasticsearch/data目录会自动归属UID/GID 1000，Elasticsearch可正常读写

方案2：以root用户启动容器，先修正权限再启动Elasticsearch #

官方Elasticsearch镜像默认以elasticsearch用户运行，无权限修改挂载目录，可通过容器定义切换为root用户完成权限配置后再启动ES：

• 在ECS任务定义的容器配置中：
  • 设置用户为root
  • 设置Entry point为["sh", "-c"]
  • 设置Command为["chown -R 1000:1000 /usr/share/elasticsearch/data && exec /usr/local/bin/docker-entrypoint.sh eswrapper"]
• 容器启动时会先以root身份修改数据目录权限，再执行官方ES启动脚本，自动切换回elasticsearch用户运行服务

方案3：临时任务预配置EFS权限 #

若不想修改ES容器配置，可先运行临时容器挂载EFS完成权限设置：

• 创建ECS任务，使用alpine镜像，将目标EFS卷挂载至某个路径（如/efs-data）
• 设置容器Command为["chown -R 1000:1000 /efs-data"]
• 启动临时任务，执行完成后停止
• 再启动Elasticsearch任务，此时EFS目录权限已配置正确

内容的提问来源于stack exchange，提问作者jahanzaib younis