Fluent Bit 是一个快速轻量级的日志处理器和转发器。它以性能为核心设计,允许从不同来源收集事件而无需复杂配置。
Fluent Bit 概述
商标声明:本软件列表由 Bitnami 打包。所提及的 respective 商标归各自公司所有,使用这些商标并不意味着任何关联或认可。
consolehelm install my-release oci://registry-1.docker.io/bitnamicharts/fluent-bit
希望在生产环境中使用 Fluent Bit?请尝试 VMware Tanzu Application Catalog,即 Bitnami 目录的商业版。
自 2025 年 8 月 28 日起,Bitnami 将升级其公共目录,在新的 Bitnami Secure Images 计划下提供精选的强化、安全聚焦镜像集。作为此次过渡的一部分:
这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践,提升所有 Bitnami 用户的安全态势。更多详情,请访问 Bitnami Secure Images 公告。
本 chart 使用 Helm 包管理器在 Kubernetes 集群上引导部署 fluent-bit。
要安装发布名称为 my-release 的 chart:
consolehelm install my-release oci://REGISTRY_NAME/REPOSITORY_NAME/fluent-bit
注意:您需要将占位符
REGISTRY_NAME和REPOSITORY_NAME替换为 Helm chart 仓库和存储库的引用。例如,对于 Bitnami,需使用REGISTRY_NAME=registry-1.docker.io和REPOSITORY_NAME=bitnamicharts。
这些命令使用默认配置在 Kubernetes 集群上部署 fluent-bit。参数 部分列出了可在安装过程中配置的参数。
提示:使用
helm list列出所有发布
Bitnami charts 允许为 chart 部署内的所有容器设置资源请求和限制。这些配置位于 resources 值中(查看参数表)。设置请求对于生产工作负载至关重要,应根据您的具体用例进行调整。
为简化此过程,chart 包含 resourcesPreset 值,可根据不同预设自动设置 resources 部分。在 bitnami/common chart 中查看这些预设。但在生产工作负载中,不建议使用 resourcesPreset,因为它可能无法完全适应您的特定需求。有关容器资源管理的更多信息,请参阅 Kubernetes ***文档。
通过将 metrics.enabled 设置为 true,本 chart 可与 Prometheus 集成。这将在服务中公开 Fluent Bit 原生 Prometheus 端点,并包含必要的注解以被 Prometheus 自动抓取。
集成正常工作需要已安装 Prometheus 或 Prometheus Operator。安装 Bitnami Prometheus helm chart 或 Bitnami Kube Prometheus helm chart,可轻松在集群中部署 Prometheus。
通过设置 metrics.serviceMonitor.enabled=true,chart 可部署 ServiceMonitor 对象以与 Prometheus Operator 集成。确保集群中已安装 Prometheus Operator CustomResourceDefinitions,否则将失败并显示以下错误:
textno matches for kind "ServiceMonitor" in version "monitoring.coreos.com/v1"
安装 Bitnami Kube Prometheus helm chart 以获取必要的 CRD 和 Prometheus Operator。
强烈建议在生产环境中使用不可变标签。这样可确保如果同一标签使用不同镜像更新,您的部署不会自动更改。
如果主容器有新版本、重大变更或严重漏洞,Bitnami 将发布新 chart 更新其容器。
根据您的 fluent-bit 配置,编辑 extraContainerPorts 和 service.extraPorts 参数。在 extraContainerPorts 参数中,设置 fluent-bit 配置使用的额外端口;在 service.extraPorts 参数中,设置要对外暴露的额外端口。
示例:
yamlservice: extraPorts: - name: forward port: 24224 # 使用端口 24224 通过 TCP 接收日志 protocol: TCP targetPort: forward extraContainerPorts: - name: forward containerPort: 24224
要在 Kubernetes 上备份和恢复 Helm chart 部署,需要使用 Velero(Kubernetes 备份/恢复工具)备份源部署的持久卷,并将其附加到新部署。在 本指南 中查找使用 Velero 的说明。
如果需要添加额外环境变量(用于高级操作,如自定义初始化脚本),可使用 extraEnvVars 属性。
如果在 fluent-bit 所在的同一 pod 中需要额外容器(如额外指标或日志导出器),可在主部分中使用 sidecars 参数定义。
yamlsidecars: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
如果这些边车容器导出额外端口,可使用 service.extraPorts 参数(如可用)添加额外端口定义,如下例所示:
yamlservice: extraPorts: - name: extraPort port: *** targetPort: ***
注意:此 Helm chart 已包含 Prometheus 导出器的边车容器(如适用)。可在部署时添加
--enable-metrics=true参数激活这些容器。因此,sidecars参数应仅用于额外的边车容器。
如果同一 pod 中需要额外的初始化容器,可使用 initContainers 参数定义。示例如下:
yamlinitContainers: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
了解更多关于 边车容器 和 初始化容器 的信息。
本 chart 允许使用 affinity 参数设置自定义亲和性。在 Kubernetes 文档 中查找有关 Pod 亲和性的更多信息。
作为替代方案,可使用 bitnami/common chart 中提供的 pod 亲和性、pod 反亲和性和节点亲和性预设配置。为此,在主部分中设置 podAffinityPreset、podAntiAffinityPreset 或 nodeAffinityPreset 参数。
Bitnami Fluent Bit 默认不实现存储持久化,但如果配置为内存外(见 缓冲与存储),可挂载带有持久卷声明的 extraVolume 以保留缓冲区和/或输出。
| 名称 | 描述 | 值 |
|---|---|---|
global.imageRegistry | 全局 Docker 镜像仓库 | "" |
global.imagePullSecrets | 全局 Docker 仓库密钥名称数组 | [] |
global.defaultStorageClass | 持久卷的全局默认 StorageClass | "" |
global.storageClass | 已弃用:使用 global.defaultStorageClass 替代 | "" |
global.security.allowInsecureImages | 允许跳过镜像验证 | false |
global.compatibility.openshift.adaptSecurityContext | 调整部署的 securityContext 部分,使其与 OpenShift restricted-v2 SCC 兼容:移除 runAsUser、runAsGroup 和 fsGroup,让平台使用其允许的默认 ID。可能的值:auto(如果检测到运行的集群是 OpenShift,则应用)、force(始终执行调整)、disabled(不执行调整) | auto |
| 名称 | 描述 | 值 |
|---|---|---|
apiVersions | 覆盖 .Capabilities 报告的 Kubernetes API 版本 | [] |
nameOverride | 部分覆盖 common.names.fullname 的字符串 | "" |
fullnameOverride | 完全覆盖 common.names.fullname 的字符串 | "" |
kubeVersion | 强制目标 Kubernetes 版本(未设置则使用 Helm 能力检测) | "" |
commonLabels | 添加到所有部署对象的标签(不包括子 chart) | {} |
commonAnnotations | 添加到所有部署对象的注解 | {} |
diagnosticMode.enabled | 启用诊断模式(所有探针将被禁用,命令将被覆盖) | false |
diagnosticMode.command | 覆盖部署中所有容器的命令 | ["sleep"] |
diagnosticMode.args | 覆盖部署中所有容器的参数 | ["infinity"] |
| 名称 | 描述 | 值 |
|---|---|---|
image.registry | Fluent Bit 镜像仓库 | REGISTRY_NAME |
image.repository | Fluent Bit 镜像存储库 | REPOSITORY_NAME/fluent-bit |
image.digest | Fluent Bit 镜像摘要,格式为 sha256:aa.... 注意:如果设置此参数,将覆盖标签 | "" |
image.pullPolicy | 镜像拉取策略 | IfNotPresent |
image.pullSecrets | Fluent Bit 镜像拉取密钥 | [] |
image.debug | 启用镜像调试模式 | false |
| 名称 | 描述 | 值 |
|---|---|---|
daemonset.enabled | 使用 DaemonSet 而非 Deployment。replicaCount 将不生效。 | false |
daemonset.podSecurityContext.enabled | 为 DaemonSet pod 启用安全上下文 | true |
daemonset.podSecurityContext.fsGroupChangePolicy | 设置文件系统组变更策略 | Always |
daemonset.podSecurityContext.sysctls | 使用 sysctl 接口设置内核参数 | [] |
daemonset.podSecurityContext.supplementalGroups | 设置文件系统额外组 | [] |
daemonset.podSecurityContext.fsGroup | DaemonSet 容器文件系统的组 ID | 0 |
daemonset.hostPaths.logs | 节点日志目录路径 | /var/log |
daemonset.hostPaths.containerLogs | 容器日志目录路径 | /var/lib/docker/containers |
daemonset.hostPaths.machineId | machine-id 文件路径 | /etc/machine-id |
hostNetwork | 启用主机网络 | false |
command | 容器运行命令(未设置则使用默认)。使用数组形式 | [] |
args | 容器运行参数(未设置则使用默认)。使用数组形式 | [] |
lifecycleHooks | 覆盖默认 etcd 容器钩子 | {} |
extraEnvVars | 要在 fluent-bit 容器上设置的额外环境变量 | [] |
extraEnvVarsCM | 包含额外环境变量的现有 ConfigMap 名称 | "" |
extraEnvVarsSecret | 包含额外环境变量的现有 Secret 名称 | "" |
existingConfigMap | 包含 Fluent Bit 配置文件的现有 ConfigMap 名称 | "" |
automountServiceAccountToken | 在 pod 中挂载服务账户令牌 | true |
hostAliases | 部署 pod 的主机别名 | [] |
replicaCount | Fluent Bit 副本数 | 1 |
livenessProbe.enabled | 启用节点存活探针 | true |
livenessProbe.initialDelaySeconds | 存活探针初始延迟秒数 | 10 |
livenessProbe.periodSeconds | 存活探针周期秒数 | 10 |
livenessProbe.timeoutSeconds | 存活探针超时秒数 | 1 |
livenessProbe.failureThreshold | 存活探针失败阈值 | 3 |
livenessProbe.successThreshold | 存活探针成功阈值 | 1 |
startupProbe.enabled | 启用启动探针(注:完整 README 可参见 [***] |
来自真实用户的反馈,见证轩辕镜像的优质服务
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像加速服务
在 Docker Desktop 配置镜像加速
Docker Compose 项目配置加速
Kubernetes 集群配置 Containerd
在宝塔面板一键配置镜像加速
Synology 群晖 NAS 配置加速
飞牛 fnOS 系统配置镜像加速
极空间 NAS 系统配置加速服务
爱快 iKuai 路由系统配置加速
绿联 NAS 系统配置镜像加速
QNAP 威联通 NAS 配置加速
Podman 容器引擎配置加速
HPC 科学计算容器配置加速
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名加速
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429