基于EFK安装与配置Kubernetes集群日志采集系统

安装步骤

1. 由于网络原因，需要在kubernetes各节点提前安装相关镜像文件：

1. 安装elasticsearch镜像:

docker pull elasticsearch:6.6.1

docker tag elasticsearch:6.6.1 gcr.io/fluentd-elasticsearch/elasticsearch:v6.6.1

docker rmi  elasticsearch:6.6.1

1. 安装fluentd-elasticsearch镜像

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/fluentd-elasticsearch:v2.4.0

docker tag  registry.cn-hangzhou.aliyuncs.com/google_containers/fluentd-elasticsearch:v2.4.0   k8s.gcr.io/fluentd-elasticsearch:v2.4.0

1. 安装相关服务

https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/fluentd-elasticsearch

执行：kubectl apply –f 文件名

直接访问https://192.168.11.150:6444/api/v1/namespaces/kube-system/services/kibana-logging/proxy  会报错

services \"elasticsearch-logging\" is forbidden: User \"system:anonymous\" cannot proxy resource

匿名用户没有访问apiserver 权限

***** 直接给匿名用户绑定admin 权限也可直接访问（不建议）

***** kubectl create clusterrolebinding system:anonymous   --clusterrole=cluster-admin   --user=system:anonymous

1. 设置代理以进行访问（http协议代理 apiserver）

kubectl proxy --address='192.168.11.35' --port=5601 --accept-hosts='^*$'

'192.168.11.35' 为 master01 节点ip (因为该节点有apiserver)

http://192.168.11.35:8085/api/v1/namespaces/kube-system/services/kibana-logging/proxy/app/kibana#/home?_g=()

当该命令停止时无法访问

1. 访问

http://nodeIP:5601/api/v1/namespaces/kube-system/services/kibana-logging/proxy

参考：

https://blog.csdn.net/weixin_34246551/article/details/88170394