Container Service for Kubernetes:Integrasikan Simple Log Service dengan kluster terdaftar

Gunakan onectl

1. Instal dan konfigurasikan onectl di mesin lokal Anda. Untuk informasi selengkapnya, lihat Kelola kluster terdaftar menggunakan onectl.

2. Jalankan perintah berikut untuk mengonfigurasi izin RAM bagi komponen Simple Log Service:

   onectl ram-user grant --addon logtail-ds

   Output yang diharapkan:

   Ram policy ack-one-registered-cluster-policy-logtail-ds granted to ram user ack-one-user-ce313528c3 successfully.

Gunakan Konsol

Sebelum menginstal komponen di kluster terdaftar, Anda harus membuat pasangan AccessKey untuk memberikan izin kepada kluster agar dapat mengakses layanan cloud. Hal ini memerlukan pembuatan Pengguna RAM dan pemberian izin yang diperlukan.

1. Buat Pengguna RAM.

2. Buat kebijakan kustom. Gunakan konten kebijakan berikut.

   Tampilkan contoh kode

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CreateProject",
                   "log:GetProject",
                   "log:DeleteProject",
                   "log:CreateLogStore",
                   "log:GetLogStore",
                   "log:UpdateLogStore",
                   "log:DeleteLogStore",
                   "log:CreateConfig",
                   "log:UpdateConfig",
                   "log:GetConfig",
                   "log:DeleteConfig",
                   "log:CreateMachineGroup",
                   "log:UpdateMachineGroup",
                   "log:GetMachineGroup",
                   "log:DeleteMachineGroup",
                   "log:ApplyConfigToGroup",
                   "log:GetAppliedMachineGroups",
                   "log:GetAppliedConfigs",
                   "log:RemoveConfigFromMachineGroup",
                   "log:CreateIndex",
                   "log:GetIndex",
                   "log:UpdateIndex",
                   "log:DeleteIndex",
                   "log:CreateSavedSearch",
                   "log:GetSavedSearch",
                   "log:UpdateSavedSearch",
                   "log:DeleteSavedSearch",
                   "log:CreateDashboard",
                   "log:GetDashboard",
                   "log:UpdateDashboard",
                   "log:DeleteDashboard",
                   "log:CreateJob",
                   "log:GetJob",
                   "log:DeleteJob",
                   "log:UpdateJob",
                   "log:PostLogStoreLogs",
                   "log:CreateSortedSubStore",
                   "log:GetSortedSubStore",
                   "log:ListSortedSubStore",
                   "log:UpdateSortedSubStore",
                   "log:DeleteSortedSubStore",
                   "log:CreateApp",
                   "log:UpdateApp",
                   "log:GetApp",
                   "log:DeleteApp",
                   "cs:DescribeTemplates",
                   "cs:DescribeTemplateAttribute"
               ],
               "Resource": [
                   "*"
               ],
               "Effect": "Allow"
           }
       ]
   }

3. Lampirkan kebijakan tersebut ke Pengguna RAM.

4. Buat AccessKey untuk Pengguna RAM tersebut.

   Peringatan

   Untuk keamanan yang lebih baik, konfigurasikan kebijakan kontrol akses jaringan untuk AccessKey guna membatasi akses hanya pada lingkungan jaringan tepercaya dan meningkatkan keamanan. Untuk informasi selengkapnya, lihat Kebijakan pembatasan akses jaringan berbasis AccessKey.

5. Gunakan pasangan AccessKey untuk membuat Secret bernama alibaba-addon-secret di kluster terdaftar.

   Jalankan perintah berikut untuk membuat Secret yang digunakan oleh komponen Logtail.

   kubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your AccessKey ID>' --from-literal='access-key-secret=<your AccessKey Secret>'

   Catatan

   Ganti <your AccessKey ID> dan <your AccessKey Secret> dengan pasangan AccessKey Anda.

Gunakan onectl

Jalankan perintah berikut untuk menginstal komponen logtail-ds:

onectl addon install logtail-ds

Output yang diharapkan:

Addon logtail-ds, version **** installed.

Gunakan Konsol

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

2. Pada halaman Clusters, klik nama kluster target. Di panel navigasi sisi kiri, klik Add-ons.

3. Pada halaman Add-ons, klik tab Logs and Monitoring. Temukan komponen logtail-ds dan klik Install di pojok kanan bawah kartu.

4. Pada kotak dialog Note, klik OK.

Log teks

Untuk mengumpulkan log teks dari Pod, hubungkan ke kluster terdaftar menggunakan kubectl dan terapkan konfigurasi AliyunLogConfig berikut.

apiVersion: log.alibabacloud.com/v1alpha1
kind: AliyunLogConfig
metadata:
  name: test-file                  # Nama resource. Nama harus unik dalam kluster Kubernetes.
spec:
  project: k8s-log-c326bc86****    # Opsional. Nama proyek. Anda dapat menyesuaikan nama. Kami menyarankan agar Anda menamai proyek dengan format k8s-log-<cluster-id>.
  logstore: test-file              # Wajib diisi. Nama penyimpanan log. Jika penyimpanan log yang ditentukan belum ada, Simple Log Service akan membuatnya secara otomatis.
  logtailConfig:                   # Konfigurasi Logtail.
    inputType: file                # Jenis sumber data. Tetapkan nilai ke file untuk log teks atau plugin untuk stdout.
    configName: test-file          # Nama konfigurasi Logtail. Nama harus sama dengan nama resource yang ditentukan oleh metadata.name.
    inputDetail:                   # Detail konfigurasi Logtail.
      logType: common_reg_log      # Mengumpulkan log teks dalam mode simple.
      logPath: /log/               # Jalur tempat file log disimpan.
      filePattern: "*.log"         # Nama file log. Anda dapat menggunakan tanda bintang (*) dan tanda tanya (?) sebagai wildcard. Contoh: log_*.log.
      dockerFile: true             # Menentukan apakah akan mengumpulkan log dari file di dalam kontainer. Tetapkan nilai ke true.
      advanced:                    # Menentukan kondisi untuk memfilter kontainer.
        k8s:
          K8sNamespaceRegex: ^(default)$
          K8sPodRegex: '^(nginx-log-demo.*)$'
          K8sContainerRegex: ^(nginx-log-demo-0)$
          IncludeK8sLabel:
            job-name: "^(nginx-log-demo.*)$"

Untuk informasi selengkapnya tentang parameter, lihat Konfigurasi Logtail (Legacy).

Stdout

Untuk mengumpulkan stdout dari Pod, hubungkan ke kluster terdaftar menggunakan kubectl dan terapkan konfigurasi AliyunLogConfig berikut. Penerapan konfigurasi ini secara otomatis membuat penyimpanan log bernama stdout-logstore dan mengumpulkan log ke dalamnya.

apiVersion: log.alibabacloud.com/v1alpha1
kind: AliyunLogConfig
metadata:
  # Nama konfigurasi Anda. Nama harus unik dalam kluster Kubernetes Anda.
  name: stdout-collector
spec:
  # Nama penyimpanan log tempat log diunggah.
  logstore: stdout-logstore
  # Detail konfigurasi Logtail.
  logtailConfig:
    # Jenis input untuk Docker stdout. Harus berupa 'plugin'.
    inputType: plugin
    # Nama konfigurasi Logtail. Harus sesuai dengan metadata.name.
    configName: stdout-collector
    inputDetail:
      plugin:
        inputs:
          -
            type: service_docker_stdout
            detail:
              # Mengumpulkan stdout dan stderr.
              Stdout: true
              Stderr: true
              # Mengumpulkan stdout dari semua kontainer kecuali yang memiliki variabel lingkungan COLLECT_STDOUT_FLAG:false.