08-5. 部署 EFK 插件

注意：

  1. 如果没有特殊指明，本文档的所有操作均在 zhangjun-k8s-01 节点上执行。
  2. kuberntes 自带插件的 manifests yaml 文件使用 gcr.io 的 docker registry，国内被墙，需要手动替换为其它 registry 地址；
  3. 可以从微软中国提供的 gcr.io 免费代理下载被墙的镜像；

修改配置文件

将下载的 kubernetes-server-linux-amd64.tar.gz 解压后，再解压其中的 kubernetes-src.tar.gz 文件。

  1. cd /opt/k8s/work/kubernetes/
  2. tar -xzvf kubernetes-src.tar.gz

EFK 目录是 kubernetes/cluster/addons/fluentd-elasticsearch。

  1. cd /opt/k8s/work/kubernetes/cluster/addons/fluentd-elasticsearch
  2. sed -i -e 's_quay.io_quay.azk8s.cn_' es-statefulset.yaml # 使用微软的 Registry
  3. sed -i -e 's_quay.io_quay.azk8s.cn_' fluentd-es-ds.yaml # 使用微软的 Registry

执行定义文件

  1. cd /opt/k8s/work/kubernetes/cluster/addons/fluentd-elasticsearch
  2. kubectl apply -f .

检查执行结果

  1. $ kubectl get all -n kube-system |grep -E 'elasticsearch|fluentd|kibana'
  2. pod/elasticsearch-logging-0                   1/1     Running   0          15m
  3. pod/elasticsearch-logging-1                   1/1     Running   0          14m
  4. pod/fluentd-es-v2.7.0-98slb                   1/1     Running   0          15m
  5. pod/fluentd-es-v2.7.0-v25tz                   1/1     Running   0          15m
  6. pod/fluentd-es-v2.7.0-zngpm                   1/1     Running   0          15m
  7. pod/kibana-logging-75888755d6-nw6bc           1/1     Running   0          5m40s
  8. service/elasticsearch-logging   ClusterIP   10.254.11.19     <none>        9200/TCP                 15m
  9. service/kibana-logging          ClusterIP   10.254.207.146   <none>        5601/TCP                 15m
  10. daemonset.apps/fluentd-es-v2.7.0   3         3         3       3            3           <none>                   15m
  11. deployment.apps/kibana-logging            1/1     1            1           15m
  12. replicaset.apps/kibana-logging-75888755d6           1         1         1       15m
  13. statefulset.apps/elasticsearch-logging   2/2     15m

kibana Pod 第一次启动时会用较长时间(0-20分钟)来优化和 Cache 状态页面，可以 tailf 该 Pod 的日志观察进度：

  1. $ kubectl logs kibana-logging-75888755d6-nw6bc -n kube-system -f

注意：只有当 Kibana pod 启动完成后，浏览器才能查看 kibana dashboard，否则会被拒绝。

通过 kubectl proxy 访问 kibana

创建代理：

  1. $ kubectl proxy --address='172.27.138.251' --port=8086 --accept-hosts='^*$'
  2. Starting to serve on 172.27.138.251:8086

浏览器访问 URL：http://172.27.138.251:8086/api/v1/namespaces/kube-system/services/kibana-logging/proxy

在 Management -> Indices 页面创建一个 index（相当于 mysql 中的一个 database），选中 Index contains time-based events，使用默认的 logstash-* pattern，点击 Create ;

es-setting

创建 Index 后，稍等几分钟就可以在 Discover 菜单下看到 ElasticSearch logging 中汇聚的日志；

es-home