elasticsearch - 如何使用Filebeat在Kubernetes Elasticsearch 部署中添加自签名证书

Question

我正在使用https://www.elastic.co/blog/shipping-kubernetes-logs-to-elasticsearch-with-filebeat将kube日志发送到 flex 搜索。我有自签名的 flex 搜索主机。如何在kubernetes中将证书信息提供给filebeat？

Answer 1

因此，我通过在filebeat守护程序集中添加自签名证书解决了此问题。任何想要添加的人都可以按照以下步骤进行操作。挂载路径取决于运行容器的操作系统，我假设使用ubuntu:

使用以下代码创建 secret :

 apiVersion: v1
 kind: Secret
 metadata:
   name: self-signed-certificate-secret
 data:
   ca-certificates.crt: <base 64 encoded string of certificate>

然后编辑filebeat-kubernets.yaml文件。在daemonset部分中，添加以下行:

volumeMounts:
- name: cert
  mountPath: /etc/ssl/certs

在“卷”部分中，添加与卷安装证书有关的信息:

volumes:
- name: cert
  secret:
  secretName: self-signed-certificate-secret
  defaultMode: 0400