elasticsearch 503服务不可用-AKS中未发现主机错误

我有一个带有3个节点的AKS集群（k1）。我已使用all_in_one.yaml部署了ECK操作符。 我有另一个AKS集群（k2），它正在运行我的应用程序堆栈，我在这个集群（k2）中安装了filebeats，它正在将日志发送到elasticsearch到另一个k8s集群（k1）。 我的k2群集配置为3个节点（4个vCPU、16 GiB RAM、32 GiB临时存储）。 My elasticsearch.yaml：

apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
  name: dev-elasticsearch
spec:
  version: 7.9.2
  http:
    # Disable https
    tls:
      selfSignedCertificate:
        disabled: true
    service:
      spec:
        type: LoadBalancer
  nodeSets:
  - name: default
    count: 3
    config:
      node.master: true
      node.data: true
      node.store.allow_mmap: false
      xpack.security.enabled: true
      discovery.seed_hosts:
         - 10.x.x.x
         - 10.x.x.x
         - 10.x.x.x

注意：当我启动启动es和kibana时，一切正常运行约30分钟，然后es中出现服务不可用错误

{“错误”：{“根本原因”：[{“类型”：“主控未发现异常”，“原因”：null}]，“类型”：“主控未发现异常”，“原因”：null}”，状态：503}

我注意到的另一件事是弹性内部init文件系统处于终止状态

有人能帮我解决这个问题吗

另外，如何将日志写入az存储，而不是在默认PV上使用更多空间

---

谢谢你的帮助

！！解决了的！！大家好-我的工作负载现在运行良好为了解决我的问题，我不得不在POD中放入更多的空间，我的应用程序k8s集群中的数据量大约为20Gib/per，当我使用默认值（2Gib）时空间几乎在20-30分钟内用完，导致服务不可用。至于我的另一个问题——我如何才能拥有滚动的peristant卷？我的意思是，我正在使用大约100Gib的持久性卷声明，但它可能会在一个月内用完，所以我希望有一种机制来存档我的pod卷，并使其始终可用。请让我知道是否有办法做到这一点？