未启动过的Elasticsearch节点加入集群遇安全配置错误排查

问题核心原因 #

错误提示ERROR: Skipping security auto configuration because it appears that security is already configured.说明第二个节点的Elasticsearch实例已存在安全配置残留，导致自动配置流程被阻断，无法通过注册令牌完成集群加入。仅删除/var/lib/elasticsearch/nodes目录不足以清除所有安全配置痕迹。

具体解决步骤 #

• 彻底清理安全配置相关文件：
  • 删除证书存储目录（默认路径）：

    sudo rm -rf /etc/elasticsearch/certs/
    

  • 删除安全密钥存储文件（如果存在）：

    sudo rm -f /etc/elasticsearch/elasticsearch.keystore
    

• 检查elasticsearch.yml配置文件，移除所有手动添加的xpack.security.*开头的安全配置项，确保配置文件仅保留集群必要的基础配置（如集群名称、节点角色等）。
• 清理数据目录所有残留文件：

  sudo rm -rf /var/lib/elasticsearch/*
  

• 重新执行节点注册命令：

  bin/elasticsearch --enrollment-token <enrollment-token>
  

额外验证项 #

• 确认两个节点的Elasticsearch版本完全一致，版本不匹配会导致集群加入失败。
• 再次检查AWS入站规则，确保节点间的9300端口（集群通信端口）已双向开放。

内容的提问来源于stack exchange，提问作者NULL