在 Kubernetes 中，Kubelet 和容器运行时是两个非常重要的组件。Kubelet 是 Kubernetes 集群中每个节点上的代理服务，负责管理节点上的容器。而容器运行时则是负责运行容器的组件，常见的容器运行时有 docker、CRI-O 等。
在日常工作中，我们经常需要查看容器运行时和 Kubelet 的日志记录以进行故障排查或了解它们的工作状态。本文将详细介绍如何在 Kubernetes 中设置 Kubelet 和容器运行时的日志记录，并提供相关示例代码。
1. 设置 Kubelet 的日志记录
Kubelet 的日志记录可以分为两种类型：控制平面组件和工作负载组件的日志记录。
1.1 控制平面组件的日志记录
控制平面组件包括 etcd、kube-apiserver、kube-controller-manager 和 kube-scheduler 。它们的日志记录都是通过 Kubernetes 中的组件 kube-apiserver 接口暴露的。因此，如果你想要查看这些组件的日志记录，只需在 kube-apiserver 中进行配置即可。
例如，你可以通过以下方式启用 kube-apiserver 的日志记录：
-- -------------------- ---- -------
----------- --
----- ---------
---------
----- --------------
---------- -----------
-----
------------------- -
------
-------------------
-----------------------------上面的配置中，我们使用 ConfigMap 对 kube-apiserver 进行配置。其中 apiServerArguments 选项用于设置日志记录相关的参数，--v 参数设置日志的详细程度，--logtostderr 参数用于将日志输出到标准错误流中，而 --log-dir 则用于指定日志文件的存放路径。
1.2 工作负载组件的日志记录
工作负载组件包括 Kubelet、kube-proxy 等。它们的日志记录是由 systemd 进行管理的。在 systemd 的配置文件中，你可以定义日志文件的位置、日志级别、转储策略等。
以下是一个 Kubelet 的 systemd 日志配置示例：
-- -------------------- ---- -------
---------
----------
-------------------------------- -
------------------- -
----------------------------- -
-----
-----------------
--------------
--------------------
-----------------
-----------------
------------
-------------
---------
--------------------------在上面的配置中，我们使用 --logtostderr 参数将日志输出重定向到文件中。--log-dir 参数可以指定日志文件的存放路径。而 --v 参数则用于设置日志的详细程度。在该示例中，日志详细度为 2。
2. 设置容器运行时的日志记录
容器运行时的日志记录有两个部分：容器运行时本身的日志和容器的日志。
2.1 容器运行时本身的日志记录
在大多数情况下，容器运行时的日志记录与 Kubelet 的日志记录非常相似。容器运行时常用的有 docker，以下是 docker 的 systemd 日志配置示例：
-- -------------------- ---- -------
---------
----------
-------------------------- -
---------------------- -
--------- ------------ -
--------- ----------- -
-------------------------
-----------------
--------------
--------------------
-----------------
-------------------
------------------
---------
--------------------------在上面的示例中，我们使用 --log-driver 参数指定了 docker 的日志驱动程序。由于我们使用的是 json-file 驱动程序，所以我们还需要使用 --log-opt 参数来定义日志的最大大小和轮换策略。
2.2 容器日志的记录
Kubernetes 允许你将容器日志记录到各种存储后端中，如 Elasticsearch、Fluentd 等。你可以通过 Kubernetes 的日志收集机制（Logging）统一管理这些日志。
以下是一个将容器日志记录到 Elasticsearch 的示例：
-- -------------------- ---- -------
----------- --
----- ---------
---------
----- --------------------
---------- -----------
-------
-------- ----------
-----
------------ -
--------
---- ----
---- ---------------
-------- ------------------
--- ------
------ ----
---------
------ --------
---- -------------
---- -------------
---- ----
--------------- ----
--------------- ----
--------------- -----------
------------------- --------
-------------- ---
------------------ -
------------------ ----
------------------ ----
--------------- --
---------- -------
--------- -------
--------在上述示例中，我们使用 ConfigMap 定义了 fluentd 的配置。其中，<source> 用于定义输入流，我们指定容器日志目录 /mnt/logs/*.log 为输入流。<match> 用于定义输出流，我们将日志输出到 Elasticsearch 中。
总结
在本文中，我们介绍了如何在 Kubernetes 中设置 Kubelet 和容器运行时的日志记录。通过适当的配置，我们可以更轻松地进行故障排查，了解组件的工作状态，并可以集中管理容器的日志。希望这些信息可以对大家有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64b2816948841e9894eb3e34