如何为我的 Amazon EKS 实例生成日志捆绑包?

上次更新日期:2021 年 1 月 4 日

我正在对 Amazon Elastic Kubernetes Service (Amazon EKS) 实例进行故障排除。我需要收集与该实例关联的所有相关 Amazon EKS 日志。

简短描述

您可以使用 AWSSupport-CollectEKSInstanceLogs 自动化文档来收集您的 Amazon EKS 日志。

重要提示:为了自动执行此操作,您必须在 AmazonEKS 实例上安装并运行 SSM 代理。

解决方法

  1. 打开 AWS Systems Manager 控制台
  2. 在导航窗格中,选择自动化
  3. 选择执行自动化
  4. 由 Amazon 所拥有选项卡的自动化文档搜索框中,输入 EKSInstanceLogs,然后选择 AWSSupport-CollectEKSInstanceLogs 文档。
  5. 选择下一步
  6. 自动化输入页面上,对于 EKSInstanceId,请输入您的目标 Amazon EKS 实例 ID。
  7. 设置 LogDestinationAutomationAssumeRole 参数。
    注意:日志捆绑包将上传到在 LogDestination 字段中指定的 Amazon Simple Storage Service (Amazon S3) 存储桶。如果您没有指定存储桶,则可以从实例中检索日志捆绑包。日志捆绑包在本地保存在 /var/log/ 路径下。
  8. 选择执行自动化

注意:最佳做法是将 Amazon 托管的 AmazonSSMManagedInstanceCore 策略附加到作为自动化目标的 Amazon Elastic Compute Cloud (Amazon EC2) 实例的 AWS Identity and Access Management (IAM) 角色。如果用户在自动化运行时(在 LogDestination 字段中)提供 S3 存储桶名称,则实例配置文件将具有写入该存储桶的相应权限。要运行自动化并将命令发送到实例,您必须至少具有 ssm:ExecuteAutomationssm:SendCommand 权限。要读取自动化输出,您必须具有 ssm:GetAutomationExecution 权限。


这篇文章对您有帮助吗?


您是否需要账单或技术支持?