@ryan4290 单主机运行多个 ES 实例，为了资源抢占，就限制了一下

自己在更新 Docker-compose 至最新的 v2.17.0 版本后，运行官方示例，竟然可以了。。。\狗头

@modrich 这个参数应该处于 v3 早期，兼容 v2 ，现在自己测下来，并不需要这个参数了

@jenlors 可能 docker-compose 使用的人少吧，非 swarm 模式下，也是支持的

no thanks

ES 没必要挂载配置文件，通过环境变量很方便，单节点需要使用 single-node 模式
参考一下： https://www.elastic.co/guide/en/elasticsearch/reference/7.17/docker.html
示例(已验证)：
version: '3'
services:
es01:
image: elasticsearch:7.17.7
container_name: es01
environment:
- discovery.type=single-node
- cluster.name=t-demo
- node.name=es01
- bootstrap.memory_lock=true
- "ES_JAVA_OPTS=-Xms512m -Xmx512m"
restart: on-failure
ulimits:
memlock:
soft: -1
hard: -1
volumes:
- ./data:/usr/share/elasticsearch/data
ports:
- 9200:9200
networks:
- elastic
kibana:
depends_on:
- es01
image: kibana:7.17.7
ports:
- 5601:5601
environment:
- SERVERNAME=kibana
- ELASTICSEARCH_HOSTS=http://es01:9200
- I18N_LOCALE=zh-CN
networks:
- elastic
networks:
elastic:
driver: bridge
# 记得修改权限
chown -R 1000:1000 data

容器化丢 k8s 里

那这场景比较复杂，
[随意创建 /删除] 可以考虑在初次创建时只能选择是否启用，这样逻辑不就简单点了吗

参考： https://artifacthub.io/packages/helm/bitnami/kafka
他的实现思路是专门启动了一个容器，获取对应的 nodeport 端口，然后将对应的信息写入共享的文件中
看起来实现还是挺复杂的

OP 指的是 ssh 免密登录其他内网的主机吧

分成两个镜像，基础镜像中安装所需工具，再构建时使用基础镜像

可能 selinux 没有关闭吧

@ElmerZhang 我们的应用通过 helm 部署，默认都有 limit 限制，存储节点也尽量只作为存储，目前还没遇到过问题

不好意思，误操作回复了，
rancher 可以配合使用分布式储存 longhorn ，
你可以划定某些节点作为存储节点，
将 longhorn 作为储存类，动态分配给你的应用使用，
目前使用下来挺稳定的，kafka 、MQ 、MySQL 有状态应用也跑在上面
遇到的问题，节点间磁盘使用率有点不均衡，这取决于分配到磁盘上的 pvc 的大小

可以看一下 rancher ，rancher 本身是一个 k8s 管理平台

runner 有好几种类型，你这种需要依赖宿主机环境的应该使用 shell 类型的 runner 吧

支持一下：MTE2MzA0Njk2NEBxcS5jb20=

你可以看看官方文档： https://kubernetes.io/zh-cn/docs/concepts/services-networking/service/
k8s 跟传统的监听端口方式有很大区别，常用的暴露服务方式是：NodePort 、Ingress

Info502