一个两年前的读书笔记项目，在本地开发环境启动后，搜索服务的后端日志 ElasticSearch 报错：FORBIDDEN/12/index read-only / allow delete (api)无法写入。

type=cluster_block_exception, reason=index [book] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)]

• Head插件

这时，通过Head插件查看 ElasticSearch 状态为 Yellow ，天哪，集群状态黄了，就问你慌不慌。。

• ElasticSearch日志

通过查看 ElasticSearch 的日志，可以发现持续输出一些警告：

[2022-09-29T20:18:10,288][WARN ][o.e.c.r.a.DiskThresholdMonitor] [master] high disk watermark [90%] exceeded on [b9XZhdztSIivHYpah48Fcg][master][D:\Installed\ElasticSearch7\elasticsearch-7.5.2\data\nodes\0] free: 23.1gb[6.6%], shards will be relocated away from this node
[2022-09-29T20:18:10,513][INFO ][o.e.c.r.a.DiskThresholdMonitor] [master] rerouting shards: [high disk watermark exceeded on one or more nodes]

原来是因为我的机器磁盘空间用量超过了90%，可怜的硬盘只剩下23.1gb[6.6%]。

当磁盘空间不足 90% 时， Elasticsearch 认为这种节点的服务能力不足了。然后， Elasticsearch 不会将数据片分配给使用了超过90％磁盘的节点。所以会出现上述错误。

curl -X PUT "localhost:9200/book/_settings?pretty" -H 'Content-Type: application/json' -d'
{
  "index.blocks.read_only_allow_delete": null
}'

竟然是由于硬盘空间不足导致的 ElasticSearch 高水位报错，这种问题一般不好排查，特此记录。附：以前写的关于ElasticSearch的内容，包含 ElasticSearch8.0 分布式搜索引擎集群及其高可用测试。