Kubernetes中Ubuntu的容器日志分割与轮转

在Kubernetes中，对Ubuntu容器的日志进行分割和轮转是一个很好的实践，有助于监控和管理日志文件的大小和数量。以下是使用logrotate和docker来实现Ubuntu容器日志分割与轮转的方法：

1. 在Kubernetes集群中的每个节点上安装logrotate。你可以使用以下命令在Ubuntu节点上安装logrotate：

sudo apt-get update
sudo apt-get install logrotate

2. 创建一个名为logrotate.conf的配置文件，用于定义日志分割和轮转规则。在这个文件中，你可以设置日志文件的最大大小、保留的日志文件数量等。例如：

/var/lib/docker/containers/*/*.log {
    rotate 7
    daily
    missingok
    notifempty
    compress
    delaycompress
    sharedscripts
    postrotate
        if [ -f /var/run/docker.sock ]; then
            docker restart $(docker ps -q)
        fi
    endscript
}

这个配置文件表示：

• 对/var/lib/docker/containers/*/*.log路径下的日志文件进行操作。
• 每天轮转一次日志文件，保留最近7天的日志文件。
• 如果日志文件丢失或为空，不会产生错误。
• 仅在日志文件非空时进行轮转。
• 使用gzip压缩旧的日志文件。
• 在轮转日志文件之前，尝试重启Docker服务。

3. 使用docker的日志驱动程序将容器的日志输出重定向到logrotate。你可以通过在docker run命令中添加--log-driver=syslog和--log-opt syslog-address=udp://<logrotate-server>:514参数来实现这一点。例如：

docker run -d --name my-ubuntu-container --log-driver=syslog --log-opt syslog-address=udp://<logrotate-server>:514 ubuntu:latest

这里，<logrotate-server>是你的日志轮转服务器地址。

4. 在Kubernetes的Pod定义文件中，将容器的日志路径设置为syslog。例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-ubuntu-pod
spec:
  containers:
  - name: my-ubuntu-container
    image: ubuntu:latest
    logPath: syslog

这样，Kubernetes会自动将容器的日志输出重定向到syslog，然后logrotate会根据配置文件的规则对日志文件进行分割和轮转。

注意：在生产环境中，你可能需要使用更复杂的日志管理解决方案，例如Elasticsearch、Fluentd和Kibana（EFK）堆栈，以便更有效地收集、存储和分析日志数据。