如何在microk8s主节点获取部署在其他服务器节点的Pod日志

该报错是MicroK8s集群默认配置限制导致的：kube-apiserver默认无法跨节点访问工作节点kubelet的10250端口日志API接口，常见原因包括节点间端口拦截、kubelet身份认证配置未开放跨节点访问权限、节点间hostname无法互相解析。

方案1：配置集群原生跨节点日志访问权限（无额外组件依赖） #

• 首先排查节点通信：确保server1和server2之间的10250端口（kubelet默认服务端口）没有被防火墙/安全组拦截，可在server1执行命令验证连通性：telnet <server2节点IP> 10250，如果不通先放开对应端口的入站规则。
• 配置节点hostname解析：在所有节点的/etc/hosts文件中添加集群所有节点的IP与hostname映射，避免kube-apiserver无法解析工作节点地址。
• 修改kubelet认证配置：在server1主节点执行命令编辑kubelet配置：microk8s kubectl edit cm kubelet-config -n kube-system，找到authentication配置段，修改为如下内容：

authentication:
  anonymous:
    enabled: false
  webhook:
    enabled: true
  x509:
    clientCAFile: /var/snap/microk8s/current/certs/ca.crt

• 重启所有节点的MicroK8s服务使配置生效：microk8s stop && microk8s start
• 配置完成后在主节点执行命令验证：microk8s kubectl logs <pod2名称>，即可正常获取跨节点Pod日志。

方案2：部署集中式日志采集（适合长期运维场景） #

如果不想修改集群原生配置，可部署轻量日志采集组件：在所有节点部署Fluent Bit/Loki栈，自动采集所有Pod的日志统一存储，后续直接在主节点通过查询组件即可获取任意节点的Pod日志，不需要跨节点调用kubelet接口。

内容的提问来源于stack exchange，提问作者BenMansourNizar