Activați înregistrarea CloudWatch în EKS Kubernetes Cluster

Pentru a activa sau dezactiva jurnalele planului de control cu ​​consola Deschideți consola Amazon EKS la https: // consola.aws.amazon.com / eks / home # / clustere . Alegeți numele clusterului pentru a afișa informațiile despre cluster. Selectați fila Configurare. Sub Jurnal, alegeți Gestionare jurnalizare.

1. Cum trimit jurnalele Kubernetes către CloudWatch?
2. Cum pot captura jurnalele aplicațiilor atunci când folosesc Amazon EKS?
3. Cum pot verifica jurnalul meu Kubelet în EKS?
4. Cum activez înregistrarea instanțelor ec2?
5. Cum instalez fluent pe Kubernetes?
6. Cum îmi verific EKS-ul?
7. Ce este clusterul EKS?
8. Cum obțin jurnalele aplicațiilor de la podul Kubernetes?
9. Cum accesez clusterul EKS?
10. Cum activez EKS CloudWatch?
11. Cum pot găsi jurnalul meu Kubelet?
12. Cum împing jurnalele în CloudWatch?
13. Cum împing jurnalele de aplicații în CloudWatch?
14. De unde știu dacă CloudWatch rulează?

Cum trimit jurnalele Kubernetes către CloudWatch?

Pentru a trimite toate nodurile și jurnalele de containere către CloudWatch, creați un grup de jurnal CloudWatch numit kubernetes . Apoi instalați fluentd-cloudwatch diagramă de cârmă. Acest lucru va trimite jurnale de la nod, containere, etcd, ... către CloudWatch, așa cum este definit în config.

Cum pot captura jurnalele aplicațiilor atunci când folosesc Amazon EKS?

Creați un furnizor de identitate IAM OIDC pentru cluster. Creați un rol IAM și un cont de serviciu Kubernetes pentru Fluentd. Acest rol permite containerului Fluentd să scrie evenimente jurnal în CloudWatch. Puteți consulta contul de serviciu creat în pasul anterior.

Cum pot verifica jurnalul meu Kubelet în EKS?

Alternativ, rularea journalctl -u kubelet pe nodul EKS vă va arăta jurnalele. De asemenea, puteți utiliza / opt / cni / bin / aws-cni-support.sh CNI instrument de colectare a jurnalelor care, după executare, va aduna jurnalele, va genera tarball și îl va stoca / var / log .

Cum activez înregistrarea instanțelor ec2?

Deschideți consola IAM la https: // consolă.aws.amazon.com / iam / .

1. În panoul de navigare, alegeți Roluri.
2. Alegeți rolul selectând numele rolului (nu bifați caseta de selectare de lângă nume).
3. Alegeți Atașați politici, Creați politică. ...
4. Alegeți fila JSON și tastați următorul document de politică JSON.

Cum instalez fluent pe Kubernetes?

Vedeți cum să instalați kubectl aici.

1. Pasul 1: Acordați permisiunile Fluentd. Fluentd va colecta jurnale atât din aplicațiile utilizatorului, cât și din componentele clusterului, cum ar fi kube-apiserver și kube-scheduler, deci trebuie să îi acordăm câteva permisiuni. ...
2. Pasul 2: Implementați un DaemonSet.

Cum îmi verific EKS-ul?

Deschideți consola CloudWatch la https: // consolă.aws.amazon.com / cloudwatch / home # logs: prefix = / aws / eks . Această adresă URL afișează grupurile de jurnale disponibile curente și le filtrează cu prefixul / aws / eks. Alegeți clusterul pentru care doriți să vizualizați jurnalele.

Ce este clusterul EKS?

Planul de control Amazon EKS este format din noduri ale planului de control care rulează software-ul Kubernetes, cum ar fi etcd și serverul API Kubernetes. ... Fiecare plan de control cluster Amazon EKS este unic și unic și rulează pe propriul set de instanțe Amazon EC2.

Cum obțin jurnalele aplicațiilor de la podul Kubernetes?

Din fericire, avem două modalități de a face acest lucru, dar în mod ideal, containerul s-ar conecta la stdout și stderr.

1. Scrieți fișiere pe gazdă pe o cale urmărită de agentul de înregistrare.
2. Streaming fișier jurnal la stdout și stderr a unui container sidecar.
3. Rulați agentul de înregistrare ca container sidecar.

Cum accesez clusterul EKS?

Scurta descriere. După ce creați clusterul Amazon EKS, trebuie să configurați fișierul kubeconfig cu AWS Command Line Interface (AWS CLI). Această configurație vă permite să vă conectați la clusterul dvs. utilizând linia de comandă kubectl.

Cum activez EKS CloudWatch?

Configurarea Container Insights pe Amazon EKS și Kubernetes

1. Verificați dacă aveți condițiile prealabile necesare.
2. Configurați agentul CloudWatch ca DaemonSet pe clusterul dvs. Amazon EKS sau clusterul Kubernetes pentru a trimite valori către CloudWatch și configurați FluentD ca DaemonSet pentru a trimite jurnale către jurnalele CloudWatch. ...
3. (Opțional) Configurați înregistrarea planului de control Amazon EKS.

Cum pot găsi jurnalul meu Kubelet?

Cu această instalare, găsesc jurnalele folosind comanda jurnale astfel.

1. Găsiți ID-ul containerului. $ docker ps | egrep kubelet.
2. Utilizați acel ID de container pentru a vizualiza jurnalele $ docker logs `<container-id>`

Cum împing jurnalele în CloudWatch?

Trimiterea jurnalelor Linux către AWS Cloudwatch

1. Creați rolul IAM cu permisiunea relevantă și atașați-l la instanța Linux.
2. Instalați agentul CloudWatch în instanță.
3. Pregătiți fișierul de configurare în instanță.
4. Porniți serviciul de agent CloudWatch în instanță.
5. Monitorizați jurnalele utilizând consola web CloudWatch.

Cum împing jurnalele de aplicații în CloudWatch?

Transmiteți jurnalele de aplicații către Cloudwatch

1. Creați un rol IAM ec2 personalizat cu acces la scriere Cloudwatch.
2. Instalați jurnalul Cloudwatch agent ec2.
3. Configurați sursele de jurnal în fișierul de configurare al agentului Cloudwatch.
4. Validați jurnalele în tabloul de bord Cloudwatch.

De unde știu dacă CloudWatch rulează?

Puteți interoga agentul CloudWatch pentru a afla dacă rulează sau este oprit. Puteți utiliza AWS Systems Manager pentru a face acest lucru de la distanță. De asemenea, puteți utiliza linia de comandă, dar numai pentru a verifica serverul local. Deschideți consola Systems Manager la https: // console.aws.amazon.com / sistem-manager / .