从Elastic网站下载定制并安装资源定义和RBAC规则。

Copy
$ kubectl create -f https://download.elastic.co/downloads/eck/2.4.0/crds.yaml 
$ kubectl apply -f https://download.elastic.co/downloads/eck/2.4.0/operator.yaml 

稍等片刻后可以看到elastic-operator Pod 已经拉起并进入运行状态。

Copy
$ kubectl get pods -n elastic-system 
NAME                 READY   STATUS    RESTARTS      AGE 
elastic-operator-0   1/1     Running   0             2m

当Operator准备好了，就可以创建一个Elasticsearch集群，并根据以下集群yaml规范达到所需的状态:

Copy
$ cat <<EOF | kubectl apply -f - 
apiVersion: elasticsearch.k8s.elastic.co/v1 
kind: Elasticsearch 
metadata: 
  name: quickstart 
spec: 
  version: 8.4.1 
  nodeSets: 
  - name: default 
    count: 1 
    config: 
      node.store.allow_mmap: false 
EOF 

当“Health”设置为“green”，“Phase”设置为“Ready”时，Elasticsearch节点已就绪，如下所示:

Copy
$ kubectl get elasticsearch 
NAME          HEALTH    NODES     VERSION   PHASE         AGE 
quickstart    green     1         8.4.1     Ready         1m 

在本教程中，我们将使用filebeat收集Kubernetes节点上容器的日志。下面的命令行用于将Filebeat作为daemonSet作为数据流部署到Elasticsearch。

Copy
$ cat <<EOF | kubectl apply -f - 
apiVersion: beat.k8s.elastic.co/v1beta1 
kind: Beat 
metadata: 
  name: quickstart 
spec: 
  type: filebeat 
  version: 8.4.1 
  elasticsearchRef: 
    name: quickstart 
  config: 
    filebeat.inputs: 
    - type: container 
      paths: 
      - /var/log/containers/*.log 
  daemonSet: 
    podTemplate: 
      spec: 
        dnsPolicy: ClusterFirstWithHostNet 
        hostNetwork: true 
        securityContext: 
          runAsUser: 0 
        containers: 
        - name: filebeat 
          volumeMounts: 
          - name: varlogcontainers 
            mountPath: /var/log/containers 
          - name: varlogpods 
            mountPath: /var/log/pods 
          - name: varlibdockercontainers 
            mountPath: /var/lib/docker/containers 
        volumes: 
        - name: varlogcontainers 
          hostPath: 
            path: /var/log/containers 
        - name: varlogpods 
          hostPath: 
            path: /var/log/pods 
        - name: varlibdockercontainers 
          hostPath: 
            path: /var/lib/docker/containers 
EOF

同样，我们等待“Health”运行状况变为“green”。

Copy
$ kubectl get beat 
NAME                  HEALTH   AVAILABLE   EXPECTED   TYPE       VERSION   AGE 
quickstart            green    3           3          filebeat   8.4.1     2m 

在部署Elasticsearch之后，我们需要Kibana来搜索、观察和分析您的数据。要部署与现有Elasticsearch集群相关联的Kibana实例，请使用以下规则:

Copy
$ cat <<EOF | kubectl apply -f - 
apiVersion: kibana.k8s.elastic.co/v1 
kind: Kibana 
metadata: 
  name: quickstart 
spec: 
  version: 8.4.1 
  count: 1 
  elasticsearchRef: 
    name: quickstart 
EOF

查看 Kibana 的“health”状态:

Copy
$ kubectl get kibana 
NAME         HEALTH   NODES   VERSION   AGE 
quickstart   green    1       8.4.1     2m

在Kibana的“health”状态变为“green”后，我们用一个外部IP地址来访问Kibana。

Copy
$ kubectl expose deployment quickstart-kb \ 
    --type=LoadBalancer \ 
    --port 5601 \ 
--target-port 5601 
service/quickstart-kb exposed 

然后GKE提供一个LoadBalancer类型的服务对象来引导Kubernetes集群和后端Kibana pod之外的流量。

Copy
$ kubectl get services 
NAME                          TYPE           CLUSTER-IP    EXTERNAL-IP    PORT(S)          AGE 
kubernetes                    ClusterIP      10.28.0.1     <none>         443/TCP          1h 
quickstart-es-default         ClusterIP      None          <none>         9200/TCP         1h 
quickstart-es-http            ClusterIP      10.28.0.145   <none>         9200/TCP         1h 
quickstart-es-internal-http   ClusterIP      10.28.3.117   <none>         9200/TCP         1h 
quickstart-es-transport       ClusterIP      None          <none>         9300/TCP         1h 
quickstart-kb                 LoadBalancer   10.28.5.239   34.70.116.77   5601:30503/TCP   40s 
quickstart-kb-http            ClusterIP      10.28.3.84    <none>         5601/TCP         1h 

在本例中，创建了一个外部IP(34.70.116.77)来访问Kibana实例。

Kibana登录信息可以通过以下命令获取:

Copy
$ kubectl get secret quickstart-es-elastic-user -o=jsonpath='{.data.elastic}' | base64 --decode; echo 

接下来，我们使用用户名elastic从浏览器访问Kibana实例。

2. 点击 Create data view.

1. 命名新创建的数据视图并输入索引模式。例如，gke-eck-tutorial。从filebeat-8.4.1数据流导入索引模式。

1. 我们可以从创建的Kubernetes集群中查看pod的日志。 如果所有这些先决条件都已满足，那么恭喜你!现在我们可以进入下一个阶段——建立一个GKE集群。