访问 EKS 自动模式的 Amazon 托管组件日志

您可以从 EKS 自动模式访问 Amazon 托管组件日志，以更深入地了解集群操作。EKS 自动模式支持以下来源的日志：

计算自动扩缩 - Karpenter
数据块存储 - EBS CSI
负载均衡 - Amazon 负载均衡器控制器
容器组（pod）联网 - VPC CNI IP 地址管理

日志可以传输到您选择的交付目标。

创建 EKS 自动集群时，您可以选择启用控制面板日志记录（API 服务器、审计、身份验证器、控制器管理器、调度器）。EKS 自动托管组件日志（例如计算、数据块存储、负载均衡和 IPAM）需要通过日志传输进行单独配置。

设置日志传输

要为您的 EKS 自动模式集群配置 Amazon 托管的组件日志传输，请使用 Amazon CloudWatch Logs API。有关详细设置说明，请参阅《Amazon CloudWatch Logs 用户指南》中的从 Amazon 服务中启用日志记录。每种自动模式功能都可以单独配置为一个 CloudWatch Vended Logs 传输源，这样您就可以选择想要访问的哪些日志了。

EKS 自动模式支持以下日志类型：

AUTO_MODE_COMPUTE_LOGS
AUTO_MODE_BLOCK_STORAGE_LOGS
AUTO_MODE_LOAD_BALANCING_LOGS
AUTO_MODE_IPAM_LOGS

使用 Amazon CloudWatch API

设置日志记录需要三个步骤：

使用 CloudWatch PutDeliverySource API 为该功能创建传输源
使用 PutDeliveryDestination 创建传输目标
使用 CreateDelivery 创建传输以连接来源和目标

您可以使用 CloudWatch PutDeliveryDestination API 中的 deliveryDestinationConfiguration 对象来配置自动模式日志目标的详细信息。它采用 CloudWatch 日志组、S3 存储桶或 Kinesis Data Firehose 传输流的 ARN。

您可以将单个自动模式功能（传输源）配置为通过创建多个传输将日志发送到多个目标。您也可以创建多个传输来配置多个传输源，以将日志发送到同一个传输目标。

IAM 权限

根据所选的目标，您可能需要为 CloudWatch 日志组、S3 存储桶和 Kinesis Data Firehose 配置 IAM 策略或角色，以确保日志能够成功传输。此外，如果您要跨 Amazon 账户发送日志，则需要使用 PutDeliveryDestinationPolicy API 来配置允许向目标传输日志的 IAM 策略。有关更多信息，请参阅 CloudWatch Vended Logs 权限文档。

查看日志

日志传输一经配置，日志就会被传输至您指定的目标。访问日志的方法取决于您选择的目标类型：

CloudWatch Logs：在 CloudWatch Logs 控制台中查看日志、使用 Amazon CLI 命令，或使用 CloudWatch Logs Insights 进行查询
Amazon S3：通过 S3 控制台、Amazon CLI 或 Amazon Athena 等分析工具以 S3 存储桶中的对象形式访问日志
Amazon Data Firehose：日志将流式传输到您配置的 Firehose 目标（例如 S3、OpenSearch Service、Redshift 等）

定价

CloudWatch Vended Logs 会根据您选择的传输目标来收取日志传输及存储费用。与标准的 CloudWatch Logs 相比，CloudWatch Vended Logs 通过内置的 Amazon 身份验证和授权实现可靠、安全的日志传输，且价格更低。有关更多详细信息，请参阅 CloudWatch 定价页面的 Vended Logs 部分。

访问 EKS 自动模式的 Amazon 托管组件日志

设置日志传输

使用 Amazon CloudWatch API

IAM 权限

查看日志

定价

相关资源