Bon, mastodon ajouté, et recherche full-text via elasticsearch ajoutée. Comme le truc se plaignait de ne pas avoir de sécurité, j'ai (appris à):
- découvert que sur un conteneur avec 4Go de ram, ES voit l'hôte et se dit "ouais, avec 32Go ça passe large". Et boum l'OOM.
- ne pas faire confiance à la doc d'ES qui parle d'un fichier dans /etc/elasticsearch/jvm.options.d/truc mais qui est totalement ignoré (en tout cas sous Debian)
- à utiliser le fichier /etc/default/elasticsearch à la place

(1/2)