如何让elasticdump成功连接GCP托管的Elastic Cloud Elasticsearch实例

核心问题说明 #

你当前使用的连接地址是Kibana服务地址而非Elasticsearch服务地址，才会返回CSP相关的浏览器提示页面，Elasticsearch服务本身不会返回HTML类响应。按照以下步骤操作即可完成连接：

步骤1：获取正确的Elasticsearch服务端点 #

• 登录Elastic Cloud控制台，进入对应部署的详情页
• 在「端点」区域找到标注为Elasticsearch的访问地址，不要使用Kibana的地址，Elastic Cloud托管的Elasticsearch默认HTTPS端口是9243，不是本地部署常用的9200
• 正确的地址格式参考：https://<部署ID>.elasticsearch.us-central1.gcp.elastic-cloud.com:9243

步骤2：确认账号权限符合要求 #

• 使用Elasticsearch专用账号，不要用Kibana的登录账号，默认最高权限内置账号为elastic，密码为部署创建时生成，遗忘可在控制台重置
• 确保账号拥有目标索引的read/write权限，如需导入时自动创建索引，还要额外开放indices:admin/create权限

步骤3：调整elasticdump连接参数 #

你之前的URL拼接规则是正确的，替换为正确的Elasticsearch地址后，新增以下适配Elastic Cloud的参数即可：

• 新增--tlsAuth参数开启TLS认证
• 临时调试时如果遇到SSL证书校验问题，可加--rejectUnauthorized false参数（生产环境不建议长期使用）

导出数据示例命令 #

elasticdump \
  --input=https://<elastic账号>:<密码>@<正确的ES端点地址>:9243/<目标索引> \
  --output=./my_index_dump.json \
  --type=data \
  --tlsAuth \
  --rejectUnauthorized false

导入数据示例命令 #

elasticdump \
  --input=./my_index_dump.json \
  --output=https://<elastic账号>:<密码>@<正确的ES端点地址>:9243/<目标索引> \
  --type=data \
  --tlsAuth \
  --rejectUnauthorized false

连通性校验 #

如果仍然连接失败，可先用curl命令直接测试地址有效性，排除elasticdump参数问题：

curl -u <elastic账号>:<密码> https://<正确的ES端点地址>:9243

正常返回结果为Elasticsearch元信息JSON，不会出现HTML内容，示例返回如下：

{
  "name" : "instance-0000000001",
  "cluster_name" : "你的部署ID",
  "cluster_uuid" : "xxx",
  "version" : {
    "number" : "8.x.x",
    ...
  },
  "tagline" : "You Know, for Search"
}

内容的提问来源于stack exchange，提问作者aescript