如何在kubernetes中将应用程序的日志从一个容器中获取到另一个容器中

Question

我们计划使用Prometheus实现Kubernetes应用程序监控。我们的应用程序在apache中运行，并部署到kubernetes集群。我们正在开发定制的Apache exporter，它将在与我的应用程序容器相同的POD中运行

Answer 1

使用日志聚合工具，例如loki，它与kubernetes和grafana很好地集成，然后您可以在grafana仪表板中执行所有这些解析并在那里创建报警

Answer 2

Kubernetes以POD\u NAMESPACE\u container\u CONTAINERID的格式将容器的stdout存储在每个节点的/var/logs/containers和/var/logs/pods中。日志和命名空间\u POD\u CONTAINERID/CONTAINER/*。分别记录。一旦pod从节点中退出，这些文件将被删除。

您可以将它们中的任何一个挂载到导出器pod以读取日志。问题是，

• 容器ID在Kubernetes中不能作为ENV使用。我们无法生成文件名并装载所需的文件。我们必须装载整个目录
• 在Kubernetes中，装载可写的主机路径非常容易受到攻击。因此，请确保将其设置为只读文件系统或配置PodSecurityPolicy

亚马尔

apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    run: nginx
  name: nginx
spec:
  containers:
  - image: nginx
    name: nginx
    resources: {}
  - image: busybox
    name: exporter
    command: ["cat"]
    tty: true
    volumeMounts:
    - mountPath: /var/log/
      name: logs
      readOnly: true
  volumes:
  - name: logs
    hostPath:
      path: /var/log/containers/
      # path: /var/log/pods/
      type: Directory
  dnsPolicy: ClusterFirst
  restartPolicy: Never
status: {}

日志

$ kubectl exec -it nginx -n dev -c exporter sh -- ls /var/log | grep nginx
nginx_dev_exporter-41a2a80de1b899d1ee848378d2bf31285658bf86700671e560588ac69b2717b4.log
nginx_dev_nginx-e4c12df0c9dae129ed113f4195d750b447a570a686e3b5608e1af37ced788549.log