K8S nginx pod结合cronJob实现日志按天切割 —— 筑梦之路

前言

nginx的官方镜像都是把日志重定向到标准输出,如果没有特别需求,已经能满足大多数的使用。

这里我主要对官方镜像进行改造,添加logrotate,结合cronJob来实现nginx日志的自动轮转,以方便排查故障问题。

编写Dockerfile构建镜像

1. 编写Dockerfile文件

bash 复制代码
# Dockerfile文件
cat Dockerfile

FROM nginx:1.26.2-alpine-slim
RUN apk update && apk add logrotate \
    && unlink /var/log/nginx/access.log \
    && unlink /var/log/nginx/error.log \
    && rm -rf /var/cache/apk/*
COPY nginx /etc/logrotate.d/nginx

# logrotate配置文件
cat nginx

/var/log/nginx/*.log {
  su root root
  nocompress
  daily
  copytruncate
  create
  notifempty
  rotate 180
  missingok
  dateext
  postrotate
    /bin/kill -HUP `cat /var/run/nginx.pid 2> /dev/null` 2> /dev/null || true
  endscript
}

2. 构建双架构镜像

bash 复制代码
# 如何构建多架构镜像,参考其他文章,这里把主要的命令记录在此

docker buildx build --platform=linux/amd64,linux/arm64 -t nginx:1.26.2-alpine_logrotate_root_20241029 -f Dockerfile . --push

K8S部署cronJob资源

这里主要是cronJob资源的yaml文件,其他和常规使用区别不大

bash 复制代码
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: nginx-logs-rotate
  namespace: merry
spec:
  schedule: "59 23 * * *"
  concurrencyPolicy: Forbid
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: nginx-logs-rotate
            image: nginx:1.26.2-alpine_logrotate_root_20241029
            command: ["sh", "-c", "/usr/sbin/logrotate -vf /etc/logrotate.d/nginx"]
            securityContext:
              runAsUser: 0
            volumeMounts:
            - name: nginx-logs
              mountPath: /var/log/nginx
          volumes:
          - name: nginx-logs
            persistentVolumeClaim:
              claimName: nginx-logs-pvc
          restartPolicy: OnFailure

注意事项:

  1. 部署的nginx pod镜像和cronJob镜像需要一致;

  2. 镜像时区要准确;

  3. nginx配置文件最好是自定义,这里我使用了root用户运行nginx。

相关推荐
林农9 分钟前
C02S10-Linux的进程和计划任务管理
linux·云计算
188_djh1 小时前
# vim那些事...... vim删除文件全部内容
linux·ubuntu·centos·编辑器·vim·vi·vim删除文件全部内容
KTKong2 小时前
kubernetes部署rancher无法查看pod日志及通过execute shell进入pod解决办法
容器·kubernetes·rancher
小安运维日记2 小时前
Linux云计算 |【第五阶段】PROJECT3-DAY1
linux·运维·安全·云计算
遥襟3 小时前
Prometheus套装部署到K8S+Dashboard部署详解
云原生·容器·kubernetes
柳鲲鹏3 小时前
LINUX/CMAKE编译opencv_contrib
linux·opencv·webpack
火车叼位3 小时前
Linux Bash任务管理命令详解
linux
时光话3 小时前
第二节 管道符、重定向与环境变量
linux
凉忆-3 小时前
nginx安装ssl模块教程
运维·nginx·ssl