Архитектура записи Kubernetes - NFS Постоянный том?

Question

В кластере kubernetes для приложения микросервиса для диагностики проблемы нам нужны журналы.

1. Является ли хорошей идеей использовать постоянный том NFS для всех журналов микросервиса?
2. Если да, можно ли применить политику ротации журналов к постоянному тому NFS на основе размера или дней?
3. Если мы используем стек ELK с filebeat, потребуются дополнительные ресурсы и обучение клиентов для получения необходимого журнала.

Какой будет наилучший подход, т.е. стек NFS или ELK или смешанный?

Answer 1

1. NFS в порядке, если он способен обеспечить требуемую производительность.
2. Вы должны применять политику жизненного цикла на уровне индексов Elasticsearch.Modern Kibana имеет приятный интерфейс для создания политик жизненного цикла и общего мониторинга ES.
3. Никогда не работал с Filebeat.Мы используем стек EFK - Elasticsearch, Fluentd и Kibana.Он работает довольно хорошо и устанавливается только с помощью Helm Charts.