Настройка входа на вход

Question

Я настраиваю глобальную сетевую политику следующим образом, однако в документации утверждается, что записи находятся в / var / log / syslog. Но какой модуль или ресурс позволил бы мне увидеть эту информацию?

apiVersion: projectcalico.org/v3
kind: GlobalNetworkPolicy
metadata:
 name: log-denied-packets
spec:
 applyOnForward: true
 preDNAT: true
 ingress:
 - action: Log
   destination:
     nets:
     - <loadbalancer_IP>/32
     ports:
     - 80
   protocol: TCP
   source:
     nets:
     - <client_address>/32
 - action: Log
   destination:
     nets:
     - <loadbalancer_IP>/32
     ports:
     - 80
   protocol: UDP
   source:
     nets:
     - <client_address>/32
 selector: ibm.role=='worker_public'
 order: 300
 types:
 - Ingress

Answer 1

Для плагина Kubernetes я обнаружил это в ситце docs :

Как просмотреть журналы Calico CNI?

Плагин Calico CNI отправляет логи в stderr, которые затем выводятся из системы кублетом. Где эти журналы заканчиваются, зависит от того, как настроен ваш kubelet. Для развертываний, использующих systemd, вы можете сделать это через journalctl .

Надеюсь, что эта помощь.