使用 Kubernetes 上的卷的挂载路径问题

Question

我有一个 3 节点集群（1 个主节点和 2 个工作节点） 我在一个工作节点上使用 pod 映像作为 nginx 运行部署。以下是它的清单定义：-

apiVersion: apps/v1
kind: Deployment
metadata:
  creationTimestamp: null
  labels:
    run: nginx
  name: nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      run: nginx
  strategy: {}
  template:
    metadata:
      creationTimestamp: null
      labels:
        run: nginx
    spec:
      volumes:
      - name: logs
        emptyDir: {}
      containers:
      - image: nginx
        name: nginx
        resources: {}
        volumeMounts:
          - name: logs
            mountPath: /var/log/nginx

如果我跟踪 nginx 日志，我可以看到在 /var/log/nginx:-的位置生成日志：-

vagrant@mykubemaster:~/my-k8s/sidecar$ kubectl get pods
NAME                     READY   STATUS    RESTARTS   AGE
nginx-5bb7d5c6dd-hjxnr   1/1     Running   0          8m8s
vagrant@mykubemaster:~/my-k8s/sidecar$ kubectl exec nginx-5bb7d5c6dd-hjxnr -- tail -f /var/log/nginx/access.log
10.32.0.1 - - [06/Jan/2021:02:43:11 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0" "-"
10.32.0.1 - - [06/Jan/2021:02:43:56 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0" "-"
10.32.0.1 - - [06/Jan/2021:02:46:11 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0" "-"
10.32.0.1 - - [06/Jan/2021:02:46:17 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0" "-"
10.32.0.1 - - [06/Jan/2021:02:48:29 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0" "-"

但是，问题是，如果我 ssh 进入工作节点（两者）甚至主节点，我看不到任何文件夹，因为在 /var/log 下创建了 nginx 然后这个文件（ access.log) 正在被存储，我可以使用 -f 和 --tail 命令很好地进行流式传输？

我的理解是，当我们进行卷挂载时，Pod 会使用配置 pod 的 VM 存储位置。如果在 node02 上，则在 Node02 上清单中指定的某个位置。

如果您能帮助我理解这一点并找到文件路径，我将不胜感激。

Answer 1

您将日志存储在emptyDir volume 中。这不是为了持久化，也不是为了从 pod 外部访问；它在宿主系统上没有固定的位置，一旦pod被删除，那里的内容就会丢失。

在 image: nginx 的具体情况下，Docker Hub nginx 镜像默认配置为将其访问日志写入容器的标准输出。如果您删除了volumes: 和volumeMounts:，那么kubectl logs deployment/nginx 将显示访问日志。然后，集群管理员可以部署日志收集器，将这些日志转发到其他地方；请参阅例如 Kubernetes 文档中的Using a node logging agent。

同样的建议适用于大多数其他进程：将日志记录设置为进程的标准输出而不是文件，Kubernetes 会收集它，如果需要查看，您可以部署转发器将日志发送到其他地方他们以后。