让Elasticsearch集群冷热分离、读写分离

根据Elasticsearch中文社区《ES冷热分离(读写分离) hot, stale 场景》一篇整理的。

一、冷热分离

按《控制Elasticsearch分片和副本的分配》来设置，将hot,stale数据分到不同的集群上去

hot集群只保留最近一天或两天数据

写一个定时任务每天凌晨将前一天的索引标记为stale

PUT /index_name/_settings
{
"index.routing.allocation.include.zone" : "stale"
}

这样旧索引数据会自动迁移到stale集群上

详细情况参考：

https://www.elastic.co/guide/en/elasticsearch/reference/2.1/modules-cluster.html

https://www.elastic.co/guide/en/elasticsearch/reference/2.1/cluster-reroute.html

二、读写分离

即使这样处理后，hot集群即使只有一两数据，但是一般象log类数据，查询的一般都是最近一两天的数据，致使hot集群负载依然很大。es有没有办法实现像mysql主从的效果，然后查询只在从机上查询？有没有办法让副本分布在某些特定节点上，然后查询只查询这些节点？

按《elasticsearch高级配置之分片分布规则设置》中（强制分布规则）来设置，迫使不允许副本被分配到与主分片相同的区域，比如：让副本数据分布到stale集群上。

上面的规则有时并不能完全的控制复本一定在某个集群上，它只能尽量保证主分片和副本不在一个集群上，这个时候同样也可以起个定时任务，手动的将副本reroute到集群节点上

POST /_cluster/reroute
{
"commands" : [ {
"move" :
{
"index" : "test", "shard" : 0,
"from_node" : "node1", "to_node" : "node2"
}
},
{
"allocate" : {
"index" : "test", "shard" : 1, "node" : "node3"
}
}
]
}

详细情况参考：

https://www.elastic.co/guide/en/elasticsearch/reference/2.1/modules-cluster.html

https://www.elastic.co/guide/en/elasticsearch/reference/2.1/cluster-reroute.html

三、查询选项

上面两种方法将冷热，读写数据都分布到了不同的集群上，下面看看如何在指定查询参数，只查询stale集群节点上的数据。

POST /_search?preference=_only_nodes:zone:stale
{
"query": {
"match": {
"title": "elasticsearch"
}
}
}

上面这个可以只查询node.zone: stale节点数据。这个查询选项要求ES版本在1.7.0以上。关于查询选项详细资料参考：

https://www.elastic.co/guide/en/elasticsearch/reference/1.7/search-request-preference.html?q=preference

四、总结

已经不再indexing的索引，通过require.zone的方式迁移到stale集群上，完成冷热分离；

还在indexing的索引，通过reroute将replica shard强制allocate到stale集群上；

search的时候，通过?preference=_replica或者?preference=_only_nodes:xxx的方式指定读取哪些。

但是需要注意一点的是：因为es的replica也是一个实际需要cpu和io的indexing过程，而且indexing本身也有要求要写够一定副本数来才算写入完成。所以，你即使只请求replica，也是有可能影响到写入的。

所以，你只能开启一个副本——写入副本数要求是从二个副本开始才有。