一.安全问题 前段时间网上看到的,大量的MongoDB服务器和ElasticSearch服务器被黑客攻击,留下勒索信息. ElasticSearch的2种客户端连接方式,transport方式默认的9300端口,rest方式默认的9200端口.如果端口不修改,对外面的访问基本是透明的. 自己觉得可行的方式,把可提供访问的IP地址配置到Zookeeper中,再修改建立连接的代码,非法的地址都予以阻止. 二.可选主节点问题 集群中机器数量较多时,可以设置3个机器为可选主节点,1个主节点出问题时可以迅…