当前情况：
公司PRD环境ES集群共5台机器，4台DATA节点，1台ingest节点。集群使用search-guard插件做权限控制，集群节点使用证书互信。

问题：有开发反应查询有点慢，领导让给ES集群再增加一个节点来解决查询慢的问题。

方法：
1）新节点安装ES，修改配置文件elasticsearch.yml，添加所有节点ip到集群ip列表。
2）安装search-guard插件，将其他节点的证书复制到新节点指定位置。
3）原集群中所有节点修改配置文件elasticsearch.yml，添加新节点ip到集群ip列表。
4）初始化search-guard数据。
过段时间集群中即可看到新加入的节点。

注：各个节点可以共用一个证书文件，也可以生成多个不同的证书文件，每个节点使用不同的证书。个人建议各节点使用不同证书文件，创建集群时可多生成些，供之后扩展时使用。