Debian上K8S部署的日志管理怎么做

在Debian上部署K8S的日志管理可參考以下方案，核心工具為EFK Stack（Fluentd+ Elasticsearch+Kibana），適合大多數場景：

1. 基礎日志采集（Fluentd）

通過DaemonSet在每個節點部署Fluentd，收集容器標準輸出、宿主機日志等：

• 部署Fluentd：使用官方YAML文件（如fluentd-kubernetes-daemonset），掛載節點/var/log和/var/lib/docker/containers目錄。

  kubectl apply -f https://raw.githubusercontent.com/fluent/fluentd-kubernetes-daemonset/master/fluentd-daemonset-elasticsearch.yaml  
  

• 配置輸出：將日志轉發至Elasticsearch（需提前部署ES）。

2. 日志存儲與檢索（Elasticsearch）

• 部署Elasticsearch：通過Deployment或StatefulSet創建，建議配置持久化存儲（如PVC）。

  # 示例：Elasticsearch Deployment  
  apiVersion: apps/v1  
  kind: Deployment  
  metadata:  
    name: elasticsearch  
  spec:  
    replicas: 1  
    containers:  
    - name: elasticsearch  
      image: docker.elastic.co/elasticsearch/elasticsearch:7.10.1  
      ports:  
      - containerPort: 9200  
  

3. 日志可視化（Kibana）

• 部署Kibana：通過Deployment暴露服務，配置連接Elasticsearch的URL。

  kubectl apply -f https://raw.githubusercontent.com/elastic/kibana/master/deploy/kubernetes/kibana.yaml  
  

• 訪問Kibana：通過NodePort或Ingress訪問Kibana界面，搜索、過濾日志。

4. 可選優化

• 輕量級場景：用Fluent Bit替代Fluentd（資源占用更低），部署方式類似。
• 日志輪轉：在宿主機配置logrotate，避免日志占滿磁盤。
• 安全增強：為Fluentd、Elasticsearch配置認證（如TLS、RBAC）。

工具對比

以上方案參考自，可根據實際需求選擇工具組合。