Docker Compose配置Elasticsearch+Kibana+Traefik双网络故障求助

核心问题定位 #

双网络模式失效的本质通常是网络连通性规则不匹配或服务绑定/寻址配置错误，以下是针对性的解决步骤：

1. 修正网络归属配置 #

确保各服务的网络分配符合逻辑：

• Elasticsearch集群：仅加入internal网络（无需暴露到外部，避免安全风险）
• Kibana：同时加入internal（与ES集群通信）和traefiked（被Traefik反向代理）网络
• Traefik：仅加入traefiked网络（负责对外路由）

示例Compose网络定义：

networks:
  internal:
    driver: bridge
    internal: true  # 明确标记为内部网络，禁止外部访问
  traefiked:
    driver: bridge

2. 验证容器间DNS解析 #

多网络环境下，容器DNS解析可能出现跨网络失效：

• 进入Kibana容器执行ping <es-service-name>（如ping es-node-1），检查是否能解析到ES节点IP
• 若解析失败，确认自定义网络的驱动为bridge（默认驱动兼容性最好），避免使用host或其他特殊驱动

3. 调整Elasticsearch绑定与集群配置 #

ES默认绑定localhost，多网络下需开放至所有接口：

• 在ES服务的environment中添加：

  environment:
    - network.host: 0.0.0.0
    - discovery.seed_hosts: es-node-1,es-node-2  # 替换为你的集群节点服务名
    - cluster.initial_master_nodes: es-node-1  # 初始主节点配置
  

4. 修正Kibana的ES寻址配置 #

Kibana必须使用internal网络内的ES服务名访问，而非外部地址：

• 在Kibana的environment中设置：

  environment:
    - elasticsearch.hosts: ["http://es-node-1:9200"]  # 直接用ES服务名，依赖internal网络DNS
  

5. 明确Traefik的网络路由规则 #

Traefik需指定目标服务所在的网络，避免跨网络寻址失败：

• 在Kibana的Traefik标签中添加：

  labels:
    - "traefik.enable=true"
    - "traefik.http.routers.kibana.rule=Host(`kibana.yourdomain.com`)"
    - "traefik.http.services.kibana.loadbalancer.server.port=5601"
    - "traefik.docker.network=traefiked"  # 强制Traefik使用traefiked网络访问Kibana
  

6. 排查底层连通性 #

• 用docker network inspect internal查看ES节点的内部IP，在Kibana容器中执行curl http://<es-internal-ip>:9200，验证端口连通性
• 检查宿主机防火墙是否放行容器间的通信（如9200、9300、5601端口）

内容的提问来源于stack exchange，提问作者Xbird