Elasticsearch怎么升级，滚动更新步骤是什么？

更新elasticsearch 是一项高风险但必要的基础设施维护任务，其核心在于通过严谨的滚动升级策略确保数据零丢失与服务高可用性，为了保障业务连续性，运维人员必须遵循“先备份、再隔离、后滚动、终验证”的标准作业程序，任何跳过步骤的操作都可能导致不可逆的数据损坏或长时间的服务中断。

升级前的核心准备工作

在执行任何版本迭代之前,充分的准备工作是成功的关键，这一阶段的目标是评估风险并建立回退机制。

数据快照备份
这是必须执行的步骤，不要依赖文件系统级别的拷贝，因为 Elasticsearch 在运行时会有文件句柄锁定。
- 使用快照生命周期管理（SLM）策略，自动化创建仓库备份。
- 确认快照仓库注册成功,并手动触发一次完整快照。
- 验证快照状态为 SUCCESS，确保所有主分片和副本分片均已包含在内。

更新elasticsearch 涉及到底层 Lucene 索引文件格式的变更，因此备份是最后一道防线。

版本兼容性检查
- 查阅官方官方“Breaking Changes”文档，重点关注废弃的 API 和配置参数。
- 跨大版本升级（如从 6.x 升级到 7.x，或 7.x 到 8.x）不能直接跳级，必须逐个版本进行滚动升级，或者通过创建新集群并重新索引数据的方式迁移。
- 检查集群中是否存在已创建但未使用的索引,这些索引可能使用了旧版本的映射类型，导致升级失败。
禁用分片分配
为了防止升级过程中节点离线触发集群自动重新平衡分片，导致不必要的网络流量和 IO 压力，需要在操作前暂时禁用自动分配。

对于生产环境,滚动升级是唯一推荐的方案，它允许集群在不中断服务的情况下，逐个替换节点。

执行滚动升级的具体步骤
遵循以下顺序可以最大程度减少对查询性能和写入吞吐量的影响：
1. 停止非必要索引并禁用分配
  执行命令将分片分配设置为 none：
```
PUT _cluster/settings
{
  "persistent": {
    "cluster.routing.allocation.enable": "none"
  }
}
```
2. 关闭单个节点
  使用 systemctl stop elasticsearch 或 kill -SIGTERM 优雅关闭进程，等待节点确认退出集群。
3. 升级节点软件
  - 卸载旧版本软件包（保留配置文件和数据目录）。
  - 安装新版本软件包。
  - 关键配置审查：检查 elasticsearch.yml 中是否有废弃的配置项（如 7.x 到 8.x 中 index.mapping.total_fields.limit 的默认值变化）。
4. 启动节点
  启动服务并查看日志，确认节点成功加入集群。
  - 使用 GET _cat/nodes 验证节点状态。
  - 确认该节点上的分片（主分片和副本分片）全部恢复为 GREEN 状态。
5. 重新启用分片分配
  节点恢复后，立即执行命令允许集群重新平衡分片：
```
PUT _cluster/settings
{
  "persistent": {
    "cluster.routing.allocation.enable": null
  }
}
```
  等待集群状态恢复为 GREEN，这意味着数据迁移和同步完成。
6. 循环操作
  对集群中的每一个数据节点重复上述步骤，最后升级 Master-eligible 节点。

当所有节点都升级完毕后,工作并未结束，新版本通常引入了更高效的索引格式或查询语法。

集群健康状态监控
持续监控 GET _cluster/health?pretty，确保 status 为 green，且 number_of_nodes 和 number_of_data_nodes 符合预期。
处理过时的索引
如果是跨大版本升级，部分索引可能仍使用旧版本的 Lucene 格式，虽然 Elasticsearch 可以读取旧格式，但无法写入新数据。
- 使用 GET _settings 检查索引的 index.version.created。
- 对这些索引执行 POST /index_name/_reindex，将其数据迁移到使用新版本默认设置的新索引中。
性能基准测试
- 对比升级前后的查询延迟和吞吐量。
- 检查慢日志,确认新版本优化器是否生效。
- 验证聚合查询和复杂布尔查询的结果准确性。

在实际操作中,往往会遇到一些非标准问题，以下是基于实战经验的解决方案。

JVM 垃圾回收器配置变更
从 ES 7.x 到 8.x，默认的 GC 算法可能发生变化（例如从 G1GC 切换到 ZGC），如果升级后出现频繁的长 GC，建议根据服务器内存大小调整 jvm.options，确保堆内存设置不超过物理内存的 50%，且最大值和最小值保持一致以避免内存抖动。
字段类型映射冲突
新版本对字段类型的自动检测更加严格，如果升级后发现数据写入失败，通常是因为动态映射规则收紧。
- 解决方案：在写入前明确定义 Mapping，或者调整 dynamic 模式为 strict 以便在开发阶段快速暴露问题。
安全认证升级
如果开启了 TLS/SSL，升级后可能遇到证书不兼容或 SSL 协议版本过低的问题。
- 解决方案：在升级节点前，先在测试环境验证证书链，确保 xpack.security.transport.ssl.enabled 配置正确，避免节点间握手失败导致集群脑裂。

很多运维人员为了图省事,尝试在不停服务的情况下直接覆盖二进制文件，这是极其危险的操作，Elasticsearch 在运行时会锁定内存区域和文件句柄，直接覆盖文件可能导致：

专业的观点是：永远不要在生产环境进行“热插拔”式的二进制替换。 哪怕是维护窗口期极短，也应采用滚动升级的方式，利用副本机制保障数据安全，这是对数据资产负责的基本态度。