yellow 또는 red Elasticsearch 클러스터는 어떻게 조사하나요?

Question

IT Interview Practice · Accepted Answer

Yellow는 primary 데이터 shard는 할당됐지만 적어도 한 replica 사본의 할당 노드가 없는 상태입니다. Red는 적어도 한 primary에 할당 노드가 없어서 일부 데이터가 사용 불가능할 수 있다는 뜻입니다.

## 영향을 받은 shard 찾기

Kibana Dev Tools에서 다음으로 시작합니다.

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

예시 행 `products 0 r UNASSIGNED`는 shard 0의 replica `r`에 대상이 없다는 뜻입니다. 대신 primary인 `p`가 미할당이라면 데이터 가용성을 긴급히 조사합니다.

## 할당이 거부된 이유 묻기

해당 replica의 설명을 요청합니다.

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

`can_allocate`와 노드별 할당 결정을 읽습니다. 디스크 공간 때문에 거절됐다면 용량을 확인하고, 규칙이 모든 노드를 제외한다면 그 규칙을 검토합니다. 이렇게 클러스터 색상을 고칠 수 있는 구체적인 원인으로 바꿉니다.

## 데이터를 버리지 않고 복구하기

단일 노드 개발 클러스터는 replica를 자신의 primary와 같은 곳에 둘 수 없습니다. 그 환경에서는 replica 감소를 허용할 수 있지만 중복성이 사라집니다. 운영 환경에서는 자원이나 유효한 사본을 복구하거나 필요하면 검증된 snapshot을 사용합니다. 단지 green을 만들려고 비어 있거나 오래된 primary를 강제하지 않습니다. 데이터가 손실될 수 있습니다. 복구 후 할당과 애플리케이션 동작을 검증합니다.

[공식 문서](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

영향을 받은 shard 찾기

할당이 거부된 이유 묻기

관련 질문

데이터를 버리지 않고 복구하기