k8s部署elasticsearch及kibana

原创已于 2022-08-05 17:37:07 修改 · 4.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #kubernetes

于 2022-03-07 14:45:58 首次发布

EFK 专栏收录该内容

6 篇文章

订阅专栏

本文档详细介绍了如何在Kubernetes(k8s)环境中使用Elastic官方的Helm charts来部署Elasticsearch和Kibana的7.16版本。首先，通过执行特定命令生成Elasticsearch的密码secret，然后配置`value.yaml`启用安全功能，包括SSL。接着部署Elasticsearch，并调整antiAffinity以适应单节点k8s集群。最后，配置Kibana的`value.yaml`文件，设置Elasticsearch的连接信息和密码，并部署Kibana。成功部署后，检查Pod状态，确认Elasticsearch和Kibana运行正常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

elastic官方提供了efk相关charts以供我们使用k8s部署efk。

此版本为7.16分支。如需开启SSL功能，可移步这里=>Helm部署ES及Kibana（默认开启SSL），且步骤精简了一些。

elastic charts：https://github.com/elastic/helm-charts.git

切换至7.16分支

git checkout 7.16

目录结构如下：

$ cd helm-charts && tree -L 1
.
├── apm-server
├── elasticsearch
├── filebeat
├── helpers
├── kibana
├── LICENSE
├── logstash
├── Makefile
├── metricbeat
├── README.md
└── requirements.txt

Elasticsearch

生成密码相关secret

在elasticsearch/examples/security目录下可以执行make secrets命令来创建elastic密码相关的secret。执行前可以通过定义环境变量ELASTIC_PASSWORD来指定自己的密码。

$ cd helm-charts/elasticsearch/examples/security
$ export ELASTIC_PASSWORD=[your password]
$ make secret

value.yaml

es开启密码功能需要指定xpack.security.enabled 为 true ，同时也要开启 xpack.security.transport.ssl.enabled 为 true。如果不开启此功能，在启动es时会报如下错误：

在这里插入图片描述

value.yaml修改如下：

esConfig:
  elasticsearch.yml: |
    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true
    xpack.security.transport.ssl.verification_mode: certificate
    xpack.security.transport.ssl.keystore.path: /usr/share/elasticsearch/config/certs/elastic-certificates.p12
    xpack.security.transport.ssl.truststore.path: /usr/share/elasticsearch/config/certs/elastic-certificates.p12
    
    
extraEnvs:
  - name: ELASTIC_PASSWORD
    valueFrom:
      secretKeyRef:
        name: elastic-credentials
        key: password
        
secretMounts:
  - name: elastic-certificates
    secretName: elastic-certificates
    path: /usr/share/elasticsearch/config/certs
    
antiAffinity: "soft"

因为我的k8s是单节点的，所以将antiAffinity设置为soft，不然三节点的es集群无法启动成功。

部署es

$ cd helm-charts/elasticsearch/
$ helm install elasticsearch -f value.yaml .

Kibana

部署kibana时需要指定es的用户名和密码。

value.yaml:

elasticsearchHosts: "http://elasticsearch-master-headless.default.svc.cluster.local:9200"

extraEnvs:
  - name: "ELASTICSEARCH_USERNAME"
    value: "elastic"
  - name: "ELASTICSEARCH_PASSWORD"
    valueFrom:
      secretKeyRef:
        name: elastic-credentials
        key: password
        
service:
  type: NodePort
  port: 5601
  nodePort: "30601"

部署kibana

$ cd helm-charts/kibana
$ helm install kibana -f value.yaml .

部署结果

POD运行情况：

$ kubectl get pod
NAME                      READY   STATUS    RESTARTS   AGE
elasticsearch-master-0    1/1     Running   0          1h
elasticsearch-master-1    1/1     Running   0          1h
elasticsearch-master-2    1/1     Running   0          1h
kibana-74c748ddc4-khtvt   1/1     Running   0          1h

kibana页面：
在这里插入图片描述