コントロールプレーンログを CloudWatch Logs に送信する

Amazon EKS コンソールを開きます。

クラスター名を選択すると、そのクラスターの情報を表示されます。

[オブザーバビリティ] タブを選択します。

[コントロールプレーンのロギング] セクションで、[ロギングの管理] を選択します。

ログタイプごとに、そのログタイプを [有効] にするか [無効] にするかを選択します。デフォルトでは、それぞれのログタイプは無効化されています。

[変更を保存] を選択して終了します。

以下のコマンドを使用して、AWS CLI のバージョンを確認します。

aws --version

AWS CLI のバージョンが 1.16.139 より前である場合は、まず最新バージョンに更新する必要があります。AWS CLI をインストールまたはアップグレードするには、「AWS コマンドラインインターフェイスユーザーガイド」の「AWS コマンドラインインターフェイスのインストール」を参照してください。

次の AWS CLI コマンドを使用して、クラスターのコントロールプレーンログのエクスポート設定を更新します。my-cluster をクラスター名に置き換え、目的のエンドポイントアクセス値を指定します。

aws eks update-cluster-config \
    --region region-code \
    --name my-cluster \
    --logging '{"clusterLogging":[{"types":["api","audit","authenticator","controllerManager","scheduler"],"enabled":true}]}'

出力例は次のとおりです。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "InProgress",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}

次のコマンドでログ設定更新のステータスをモニタリングします。その際、以前のコマンドで返されたクラスター名と更新 ID を使用します。ステータスが Successful と表示されたら、更新は完了です。

aws eks describe-update \
    --region region-code\
    --name my-cluster \
    --update-id 883405c8-65c6-4758-8cee-2a7c1340a6d9

出力例は次のとおりです。

{
    "update": {
        "id": "883405c8-65c6-4758-8cee-2a7c1340a6d9",
        "status": "Successful",
        "type": "LoggingUpdate",
        "params": [
            {
                "type": "ClusterLogging",
                "value": "{\"clusterLogging\":[{\"types\":[\"api\",\"audit\",\"authenticator\",\"controllerManager\",\"scheduler\"],\"enabled\":true}]}"
            }
        ],
        "createdAt": 1553271814.684,
        "errors": []
    }
}

CloudWatch コンソールを開きます。このリンクでは、現在使用可能なロググループが表示され、プレフィックス /aws/eks でフィルタリングされます。

ログを表示するクラスターを選択します。ロググループの名前の形式は /aws/eks/my-cluster/cluster です。

表示するログストリームを選択します。次のリストで、各ログタイプのログストリーム名の形式について説明します。

ログストリームのイベントを確認してください。

たとえば、kube-apiserver-1234567890abcdef01234567890abcde のトップを表示すると、クラスターの初期 API サーバーが表示されます。