单节点EC2部署ElasticSearch 7.7.1遇index_create_block_exception求助

针对你遇到的index_create_block_exception（403错误），可以按以下步骤排查解决：

1. 检查ElasticSearch集群的索引创建阻塞设置 #

ES集群可能被设置了禁止创建索引的全局块，执行以下命令查看当前设置：

curl -XGET 'http://<你的ES地址>:9200/_cluster/settings?include_defaults=true'

在返回结果中查找cluster.blocks.create_index字段，如果值为true，执行命令解除阻塞：

curl -XPUT 'http://<你的ES地址>:9200/_cluster/settings' -H 'Content-Type: application/json' -d '{"persistent":{"cluster.blocks.create_index":null}}'

如果ES开启了身份验证，需要在命令中添加-u <用户名>:<密码>参数。

2. 核对Fluent-bit的ElasticSearch输出配置 #

对比FluentD的配置，确保Fluent-bit的ES输出参数正确：

• 显式指定索引名称（避免自动生成不符合ES规则的索引名）
• 7.x版本ES需将Type设置为_doc
• 若开启Logstash_Format，确保索引名格式合法（无特殊字符、圆点）

示例正确配置片段：

[OUTPUT]
    Name            es
    Match           *
    Host            <你的ES内网IP或容器可访问地址>
    Port            9200
    Index           fluent-bit-%Y.%m.%d
    Type            _doc
    Logstash_Format Off
    Retry_Limit     False
    # 若ES启用账号验证，添加以下两行
    HTTP_User       <你的ES用户名>
    HTTP_Passwd     <你的ES密码>

3. 验证ES账号的权限（若启用Security） #

如果你的ES开启了安全验证，检查Fluent-bit使用的账号是否拥有创建索引的权限：

1. 创建针对Fluent-bit的角色：

curl -XPOST 'http://<你的ES地址>:9200/_security/role/fluent_bit_role' -H 'Content-Type: application/json' -d '{
  "indices": [
    {
      "names": ["fluent-bit-*"],
      "privileges": ["create_index", "write", "read"]
    }
  ]
}'

2. 将角色分配给Fluent-bit使用的用户：

curl -XPOST 'http://<你的ES地址>:9200/_security/user/fluent_bit_user' -H 'Content-Type: application/json' -d '{
  "password": "your_secure_password",
  "roles": ["fluent_bit_role"]
}'

4. 检查网络与访问权限 #

• 确保EC2安全组允许Docker容器所在网络访问ES的9200端口
• 确认ES配置文件elasticsearch.yml中network.host设置为0.0.0.0或EC2内网IP，而非仅localhost（避免容器无法访问）

如果以上步骤无法解决，提供你的Fluent-bit完整配置文件，可进一步排查。

内容的提问来源于stack exchange，提问作者Ganesh Kannan