K8s部署elk

### 部署ELK堆栈于Kubernetes #### 准备工作 为了成功部署ELK（Elasticsearch, Logstash 和 Kibana），需先确认Kubernetes集群已正常运行并具备足够的资源来支持这些服务。此外，建议安装Helm以简化应用程序的部署过程[^3]。 #### 创建命名空间 创建专门用于容纳ELK组件的新命名空间可以更好地管理和隔离资源： ```bash kubectl create namespace elk-stack ``` #### 安装Elasticsearch 通过官方提供的Helm图表可方便地设置Elasticsearch实例。这一步骤会自动处理存储卷声明和其他必要的配置项： ```bash helm repo add elastic https://helm.elastic.co helm install elasticsearch elastic/elasticsearch --namespace=elk-stack ``` 等待几分钟直到Pod处于就绪状态后再继续下一步操作[^2]. #### 设置Logstash 对于Logstash而言，在`logstash.yml`中指定正确的Elasticsearch主机地址非常重要。如下所示为一个典型的YAML片段，它指定了连接到名为`es-kibana-0.es-kibana.kube-system.svc.cluster.local`的服务端点的方式[^1]: ```yaml http.host: "0.0.0.0" xpack.monitoring.elasticsearch.hosts: ["http://es-kibana-0.es-kibana.kube-system:9200"] ``` 接着利用上述配置文件启动Logstash容器: ```bash helm install logstash elastic/logstash \ --set config.http.host="0.0.0.0",config.xpack.monitoring.elasticsearch.hosts=http://elasticsearch-master.elk-stack:9200 \ --namespace=elk-stack ``` 注意这里假设Elasticsearch主节点名称为`elasticsearch-master`. #### 启动Kibana可视化工具 最后同样借助Helm完成Kibana的快速部署，并将其指向先前建立好的Elasticsearch集群作为数据源： ```bash helm install kibana elastic/kibana \ --set env.ELASTICSEARCH_HOSTS=http://elasticsearch-master.elk-stack:9200 \ --namespace=elk-stack ``` 此时应该可以通过浏览器访问Kibana界面来进行日志分析等工作了. #### 测试连通性 确保所有组件都能相互通信至关重要。可以从任意客户端尝试向各部分发送请求验证其可用性和响应情况。 ```bash curl -X GET "http://localhost:5601/api/status" # 检查Kibana curl -X GET "http://localhost:9200/_cluster/health?pretty=true" # 查看Elasticsearch健康状况 ``` 以上命令假定本地机器已经正确设置了port-forward规则以便能够触及目标服务.