Kubernetes中Ubuntu的容器日志分割與輪轉

在Kubernetes中，對Ubuntu容器的日志進行分割和輪轉是一個很好的實踐，有助于監控和管理日志文件的大小和數量。以下是使用logrotate和docker來實現Ubuntu容器日志分割與輪轉的方法：

1. 在Kubernetes集群中的每個節點上安裝logrotate。你可以使用以下命令在Ubuntu節點上安裝logrotate：

sudo apt-get update
sudo apt-get install logrotate

2. 創建一個名為logrotate.conf的配置文件，用于定義日志分割和輪轉規則。在這個文件中，你可以設置日志文件的最大大小、保留的日志文件數量等。例如：

/var/lib/docker/containers/*/*.log {
    rotate 7
    daily
    missingok
    notifempty
    compress
    delaycompress
    sharedscripts
    postrotate
        if [ -f /var/run/docker.sock ]; then
            docker restart $(docker ps -q)
        fi
    endscript
}

這個配置文件表示：

• 對/var/lib/docker/containers/*/*.log路徑下的日志文件進行操作。
• 每天輪轉一次日志文件，保留最近7天的日志文件。
• 如果日志文件丟失或為空，不會產生錯誤。
• 僅在日志文件非空時進行輪轉。
• 使用gzip壓縮舊的日志文件。
• 在輪轉日志文件之前，嘗試重啟Docker服務。

3. 使用docker的日志驅動程序將容器的日志輸出重定向到logrotate。你可以通過在docker run命令中添加--log-driver=syslog和--log-opt syslog-address=udp://<logrotate-server>:514參數來實現這一點。例如：

docker run -d --name my-ubuntu-container --log-driver=syslog --log-opt syslog-address=udp://<logrotate-server>:514 ubuntu:latest

這里，<logrotate-server>是你的日志輪轉服務器地址。

4. 在Kubernetes的Pod定義文件中，將容器的日志路徑設置為syslog。例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-ubuntu-pod
spec:
  containers:
  - name: my-ubuntu-container
    image: ubuntu:latest
    logPath: syslog

這樣，Kubernetes會自動將容器的日志輸出重定向到syslog，然后logrotate會根據配置文件的規則對日志文件進行分割和輪轉。

注意：在生產環境中，你可能需要使用更復雜的日志管理解決方案，例如Elasticsearch、Fluentd和Kibana（EFK）堆棧，以便更有效地收集、存儲和分析日志數據。