В Stackdriver отсутствуют журналы GKE
Я создал новый кластер Vault, используя Terraform ( https://github.com/sethvargo/vault-on-gke ), и с Vault все работает нормально. Однако я не вижу журналов контейнеров, узлов или модулей в Stackdriver. Другой кластер GKE, который у нас есть, который был запущен вручную, работает нормально.
Я могу без проблем просматривать журналы на модулях, используя журналы kubectl.
Существующий кластер, который отлично работает
Терраформированный кластер хранилища
Я совершенно не понимаю, почему это не работает. Stackdriver включен для кластера, и флажок бета-версии Stackdriver отмечен - так же, как рабочий кластер. Учетная запись службы вычислений имеет роль редактора, одинаковая для обеих учетных записей.
Есть какие-нибудь мысли?
Вам необходимо убедиться, что ваш кластер kubernetes имеет правильный разрешения на ведение журнала и мониторинг.
Для правильной работы кластера мастеру kubernetes необходимы следующие области действия oauth (последние две предназначены для stackdriver):
- compute-rw ( https: //www.googleapis .com / auth / compute )
- storage-ro ( https://www.googleapis.com/auth/devstorage.read_only )
- запись в журнал ( https : //www.googleapis.com/auth/logging.write )
- мониторинг ( https://www.googleapis.com/auth/monitoring )
Кроме того, служебной учетной записи узлов в кластере kubernetes требуются следующие разрешения:
- role / logging.logWriter ( https://cloud.google.com/iam/docs/understanding-roles#stackdriver_logging_roles )
- role / monitoring.metricWriter ( https: // clou d.google.com/iam/docs/understanding-roles#stackdriver_monitoring_roles)
Подробнее см .:
Если вы ищете эквивалент журналов kubectl, вам следует поискать в "контейнер кубернетов" или "контейнер кубернетов" для журналов. «kubernetes cluster» показывает активность кластера, такую как исправления и обновления ресурсов.
Следующее, что нужно проверить, - убедиться, что в журнале отображается «Enabled v2 (beta)» и что агент stackdriver правильно работает в вашем кластере с помощью « kubectl get po -n kube-system | grep fluentd '
Если все вышеперечисленное подтверждается,Я рекомендую создать общедоступное средство отслеживания проблем , поскольку, вероятно, что-то не так с кластерной версией бета-журнала