Triển khai

1. Khởi tạo service account và cung cấp quyền cho log agent writer

Truy cập vào google cloud IAM và khởi tạo service account mới trên project mà muốn đẩy log

Tại mục Role của service account lựa chọn 2 role sau

• Logging > Logs Writer. This authorizes the Logging agent to ingest logs.
• Monitoring > Monitoring Metric Writer. This authorizes the Logging agent to ingest its own health metrics.

Sau khi khởi tạo xong thực hiện download tại mục key (nếu chưa có thì khởi tạo). Chọn kiểu JSON

 

2. Tạo namespace logging

 

 3. Tạo secret cho service account file (download từ GCP IAM) lên cụm k8s

 

 4. Tạo Config map sử dụng YAML sau

 

 

 

 Sử dụng kubectl

 

 Tạo RBAC cho fluentbit

 

 5. Tạo Daemonset Fluentbit

Sử dụng manifest sau

 

 

 

 Kiểm tra dashboard Cloud Logging