基於EFK安裝與配置Kubernetes集羣日誌採集系統

安裝步驟

1. 由於網絡原因，需要在kubernetes各節點提前安裝相關鏡像文件：

1. 安裝elasticsearch鏡像:

docker pull elasticsearch:6.6.1

docker tag elasticsearch:6.6.1 gcr.io/fluentd-elasticsearch/elasticsearch:v6.6.1

docker rmi  elasticsearch:6.6.1

1. 安裝fluentd-elasticsearch鏡像

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/fluentd-elasticsearch:v2.4.0

docker tag  registry.cn-hangzhou.aliyuncs.com/google_containers/fluentd-elasticsearch:v2.4.0   k8s.gcr.io/fluentd-elasticsearch:v2.4.0

1. 安裝相關服務

https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/fluentd-elasticsearch

執行：kubectl apply –f 文件名

直接訪問https://192.168.11.150:6444/api/v1/namespaces/kube-system/services/kibana-logging/proxy  會報錯

services \"elasticsearch-logging\" is forbidden: User \"system:anonymous\" cannot proxy resource

匿名用戶沒有訪問apiserver 權限

***** 直接給匿名用戶綁定admin 權限也可直接訪問（不建議）

***** kubectl create clusterrolebinding system:anonymous   --clusterrole=cluster-admin   --user=system:anonymous

1. 設置代理以進行訪問（http協議代理 apiserver）

kubectl proxy --address='192.168.11.35' --port=5601 --accept-hosts='^*$'

'192.168.11.35' 爲 master01 節點ip (因爲該節點有apiserver)

http://192.168.11.35:8085/api/v1/namespaces/kube-system/services/kibana-logging/proxy/app/kibana#/home?_g=()

當該命令停止時無法訪問

1. 訪問

http://nodeIP:5601/api/v1/namespaces/kube-system/services/kibana-logging/proxy

參考：

https://blog.csdn.net/weixin_34246551/article/details/88170394