Kubernetes单节点Elasticsearch连接失败求助

针对你遇到的ConnectionError: connect ECONNREFUSED错误，以下是逐步排查和解决思路：

1. 确认Elasticsearch Pod状态与可用性 #

首先检查Pod是否正常运行，以及服务是否在Pod内部可访问：

• 查看Pod状态：

  kubectl get pods -l app=elasticsearch
  

  确保Pod处于Running状态，重启次数无异常。
• 查看Pod启动日志，确认Elasticsearch是否成功启动：

  kubectl logs elasticsearch-0
  

  重点关注日志中是否有启动失败、内存不足、权限错误等信息。
• 进入Pod内部，直接测试9200端口：

  kubectl exec -it elasticsearch-0 -- curl localhost:9200
  

  如果返回ES节点信息，说明Pod内部服务正常；如果失败，说明ES本身未启动或端口未监听。

2. 检查Service与Pod的关联状态 #

虽然你的Service selector和Pod标签看起来匹配，但仍需确认Service是否正确关联到Pod：

• 查看Service的Endpoints：

  kubectl describe service elasticsearch
  

  检查Endpoints字段是否包含Pod的IP和9200端口。如果为空，说明标签不匹配或Pod未处于Ready状态。

3. 验证Init容器执行结果 #

你的配置中包含三个Init容器，它们是ES启动的前置条件，需确认它们是否成功执行：

• 查看每个Init容器的日志：

  kubectl logs elasticsearch-0 -c fix-permissions
  kubectl logs elasticsearch-0 -c increase-vm-max-map
  kubectl logs elasticsearch-0 -c increase-fd-ulimit
  

  确保没有权限错误或命令执行失败的信息，比如fix-permissions容器是否成功修改了数据目录的权限。

4. 检查资源配置与PVC状态 #

• 资源限制：你的ES容器CPU限制仅为100m，这可能不足以支撑ES启动和运行。尝试调高CPU和内存配置：

  resources:
    limits:
      cpu: 500m
      memory: 1Gi
    requests:
      cpu: 200m
      memory: 512Mi
  

• PVC绑定：确认PVC是否正常绑定：

  kubectl get pvc elasticsearch-volume-claim
  

  确保状态为Bound，否则ES无法挂载数据目录，会导致启动失败。

5. 检查Elasticsearch配置参数 #

• 确认xpack.security.enabled: "false"是否生效，避免因安全配置导致端口无法访问。
• 检查ES_JAVA_OPTS的内存设置是否合理，512m内存对于ES 8.2.3来说可能偏低，建议调整为-Xms1g -Xmx1g（需配合Pod的内存资源限制）。

常见修复建议 #

如果排查后发现是ES启动失败，最常见的原因是资源不足或权限问题：

1. 调高Pod的CPU和内存资源配额。
2. 确认PVC的存储类支持正确的权限设置，或调整Init容器的权限命令。
3. 查看ES日志中的具体错误，针对性修复（比如缺少系统参数、内存溢出等）。

内容的提问来源于stack exchange，提问作者thexyman