Жёлтый статус. Нужен совет

[karelianboy1]

Начались первые проблемы.

{
  "cluster_name": "docker-cluster",
  "status": "yellow",
  "timed_out": false,
  "number_of_nodes": 1,
  "number_of_data_nodes": 1,
  "active_primary_shards": 29,
  "active_shards": 29,
  "relocating_shards": 0,
  "initializing_shards": 0,
  "unassigned_shards": 29,
  "delayed_unassigned_shards": 4,
  "number_of_pending_tasks": 0,
  "number_of_in_flight_fetch": 0,
  "task_max_waiting_in_queue_millis": 0,
  "active_shards_percent_as_number": 50
}

Нужна помощь.
Узла должно быть 2.
А number_of_nodes =1.
Куда копать?

[Igor_Motov]

@karelianboy1

Куда копать?

В логах надо копаться и конфигурацию смотреть. Как discovery и bind_host настроены, как "сеть" между нодами в докере настроена и т.д. Много, что может быть не так.

[karelianboy1]

Во-первых спасибо за ответ.
Игорь, я правильно понимаю, что это сплит брейн?
Кластер работал нормально (хотя на 100% не уверен, не смотрел health), а потом были какие-то проблемы. После перезагрузки такое состояние обнаружилось.
Как правильно определить что это сплит брейн?
Если это сплит брейн, то как это исправить? Допустим проблема в конфиге. Исправляю конфиг, перегружаю и всё становится нормально?

[karelianboy1]

version: '2'
services:
  elasticsearch1:
    image: alxxxxxxxx/elasticsearch-analisys-morphology:5.6.3
    container_name: elasticsearch1
    environment:
      - cluster.name=docker-cluster
      - bootstrap.memory_lock=true
      - http.cors.enabled=true
      - http.cors.allow-origin=*
      - http.cors.allow-headers=Authorization
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
      - xpack.security.enabled=false
    ulimits:
      memlock:
        soft: -1
        hard: -1
    mem_limit: 1g
    volumes:
      - esdata1:/usr/share/elasticsearch/data
    ports:
      - 9200:9200
    networks:
      - esnet

  elasticsearch2:
    image: alxxxxxxxx/elasticsearch-analisys-morphology:5.6.3
    environment:
      - cluster.name=docker-cluster
      - bootstrap.memory_lock=true
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
      - "discovery.zen.ping.unicast.hosts=elasticsearch1"
    ulimits:
      memlock:
        soft: -1
        hard: -1
    mem_limit: 1g
    volumes:
      - esdata2:/usr/share/elasticsearch/data
    networks:
      - esnet

volumes:
  esdata1:
    driver: local
  esdata2:
    driver: local

networks:
  esnet:

[Igor_Motov]

Вы отключили security на одной ноде, но забыли отключить на второй.

@karelianboy1

      - xpack.security.enabled=false

В результате эти ноды не могу соединиться - одна ожидает трафик с аутентификацией, а вторая не знает, как его послать.