本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 登录 Amazon EKS 的重要注意事项
<a name="logging-considerations"></a>

本节讨论在 Amazon EKS 中实现登录时需要记住的重要注意事项。
+ **性能影响**：过多的日志记录可能会影响应用程序性能。请注意生成的日志的数量和频率。
+ **成本管理**：日志存储和处理可能会产生高昂的成本，尤其是在大规模的情况下。实施日志保留策略，并考虑使用日志聚合来降低成本。
+ **安全性与合规性**：确保日志不包含密码或个人数据等敏感信息。对传输中的日志和静态日志实施加密。在处理日志时，请考虑合规要求，例如《通用数据保护条例》(GDPR) 或《健康保险流通与责任法案》(HIPAA)。
+ **可扩展性**：确保您的日志解决方案可以根据集群大小和日志量进行扩展。考虑使用缓冲和批处理来传输日志。
+ **日志保留**：定义和实施适当的日志保留期。在合规性要求和存储成本之间取得平衡。
+ **访问控制**：为日志访问实施适当的 AWS Identity and Access Management (IAM) 角色和策略。遵循日志管理[的最低权限原则](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/sec_permissions_least_privileges.html)。
+ **日志一致性**：在不同的应用程序和服务中使用一致的日志格式。使用结构化日志可以更轻松地进行解析和分析。
+ **时间同步**：同步所有节点的时间以在日志中获得一致的时间戳。
+ **资源分配**：为日志代理分配适当的资源（例如 CPU 和内存）。监控日志组件的资源使用情况。
+ **Fargate 注意事项**：Fargate 具有与基于 EC2 的节点不同的特定日志记录机制。了解 [Fargate](https://docs.aws.amazon.com/eks/latest/userguide/fargate-logging.html) 日志记录的局限性和功能。
+ **多租户集群**：在多租户环境中，请确保租户之间的日志正确隔离。
+ **日志解析和分析**：考虑有效的日志分析所需的工具和技能。实现日志解析以提取结构化数据。
+ **监控日志系统**：设置对日志基础架构本身的监控。生成有关记录系统故障或积压的警报。
+ **网络影响**：注意日志传输使用的网络带宽。考虑对日志数据使用压缩。
+ **Kubernetes 事件**：不要忽视作为重要信息来源的 Kubernetes 事件。
+ **控制平面日志记录**：了解启用控制平面日志记录的含义和成本。
+ **调试功能**：确保您的日志解决方案便于调试和故障排除。
+ **与现有工具集成**：考虑一下您的 Amazon EKS 日志解决方案如何与现有监控和警报工具集成。
+ **测试**：定期测试您的日志设置，尤其是在集群升级之后。
+ **文档**：清晰地记录您的日志架构和实践。
+ **日志聚合延迟**：请注意日志聚合中的任何延迟以及它可能如何影响实时监控。