Docker环境下Kibana连接ElasticSearch失败：无法恢复连接

嘿，我仔细看了你的报错信息和docker-compose.yml配置，发现Kibana连不上Elasticsearch的核心原因是X-Pack安全认证的配置不匹配，还有几个小的配置细节需要调整，具体如下：

具体问题点 #

• 认证参数名错误：你在Kibana里用了ELASTIC_PWD来设置密码，但Kibana 6.2.4版本识别的正确参数名是ELASTICSEARCH_PASSWORD，这个错误会导致Kibana无法正确携带认证信息访问ES，直接触发连接失败。
• 服务地址不匹配：Kibana的ELASTICSEARCH_URL写的是http://elasticsearch:9200，但你的ES服务名称是elasticsearch-products-624-service——在Docker Compose的自定义网络里，容器之间是通过服务名来寻址的，虽然你加了links，但这个指令在新版本里已经被弱化了，直接用服务名才是最可靠的。
• 冗余配置冲突：ELASTICSEARCH_HOST和ELASTICSEARCH_PORT已经被ELASTICSEARCH_URL包含了，重复配置可能导致Kibana识别混乱；另外expose指令在已经配置ports的情况下完全多余，因为ports已经完成了端口暴露的工作。
• 启动时机问题：depends_on只保证ES容器启动，但不保证ES服务完全就绪。Kibana启动时ES可能还在初始化（尤其是第一次启动加载数据的时候），这时候也会出现“无存活连接”的报错。

修正后的完整docker-compose.yml #

version: "3"
volumes:
  elasticsearch-products-624-vol:
networks:
  elasticsearch-net-624:
services:
  elasticsearch-products-624-service:
    image: docker.elastic.co/elasticsearch/elasticsearch:6.2.4
    container_name: elasticsearch-products-624
    restart: always
    networks:
      - elasticsearch-net-624
    environment:
      - cluster.name=docker-cluster
      - bootstrap.memory_lock=true
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
      - xpack.security.enabled=true
      - ELASTIC_PASSWORD=changeme  # 显式设置elastic用户密码，避免手动初始化步骤
    ulimits:
      memlock:
        soft: -1
        hard: -1
    ports:
      - "9200:9200"
    volumes:
      - elasticsearch-products-624-vol:/usr/share/elasticsearch/data
    # 添加健康检查，确保ES服务就绪后再允许Kibana启动
    healthcheck:
      test: ["CMD-SHELL", "curl -s http://localhost:9200/_cluster/health | grep -q 'green\\|yellow'"]
      interval: 10s
      timeout: 10s
      retries: 5

  kibana-products-624-service:
    image: docker.elastic.co/kibana/kibana:6.2.4
    container_name: kibana-products-624
    hostname: kibana
    restart: always
    networks:
      - elasticsearch-net-624
    environment:
      - SERVER_NAME=kibana.localhost
      - ELASTICSEARCH_URL=http://elasticsearch-products-624-service:9200  # 修正为正确的服务名
      - ELASTICSEARCH_USERNAME=elastic
      - ELASTICSEARCH_PASSWORD=changeme  # 修正为正确的参数名
    ports:
      - "5601:5601"
    depends_on:
      # 等待ES健康检查通过再启动Kibana，避免启动时机问题
      elasticsearch-products-624-service:
        condition: service_healthy

操作步骤 #

1. 先清理旧的容器和数据卷（避免残留配置干扰）：

docker-compose down -v

2. 重新启动服务：

docker-compose up -d

3. 等待2-3分钟（让ES完成初始化和认证配置），然后访问http://localhost:5601，用账号elastic、密码changeme登录即可。

这样调整后，Kibana就能正常连接到启用了X-Pack安全的Elasticsearch了。

内容的提问来源于stack exchange，提问作者Chris