Docker 设置日志回滚

ZHOOU
272 阅读5分钟

环境

Linux 环境，Docker 服务版本 > 1.12

背景

Docker 容器中的进程会将打印到控制台(console)的日志保存到容器的目录下，默认的 Docker 配置不带有日志的回滚。会在自己的容器目录下往同一个日志文件中不停写入。日志文件会随着服务的运行变得越来越臃肿。

解决方案

方案一

修改 docker.service 的配置，改完后新 docker run 的容器都可以应用该配置，但旧的 container 不生效。

1.查看 Docker 配置

如果该命令不生效请参考 注意事项 2

vim /etc/docker/daemon.json

2.添加日志配置

  # 容器默认日志驱动程序选项
  "log-driver": "json-file", 
  "log-opts": {
    "max-size": "10m",   # 单个文件最大大小
    "max-file": "3"      # 最大文件数量
  }

3.重启Docker守护进程使配置生效

systemctl restart docker

4. 查看日志文件是否生效

查看日志所在路径

docker inspect 'docker_name'

其中的 LogPath 字典项就是该容器的日志文件

  • 注意事项

  1. 上述操作执行完后只能影响新 docker run 的容器，旧的容器不生效，若要修改现有容器配置，请查看解决方案2.

  2. 上述步骤 1 中的 daemon.json 可能不存在，存在另一个 daemon.conf 可以将 daemon.conf 改为 daemon.json ，但是非常不建议！！！，这样更改后旧的容器会不认新配置导致旧容器消失，需要通过 docker run 镜像重新启动新的容器。 如果不小心误操作更改了，可以将原文件恢复，重启 docker 守护进程（步骤三），旧的容器会重新出现。

  3. Docker 默认安装后没有 daemon.json 这个文件，需要手动创建，需要Docker 的版本大于 1.12。 建议在安装完 Docker 后优先创建 daemon.json 文件，避免以后更改配置的不便。

  4. 修改后如果配置没有生效，请检查 /lib/systemd/system/docker.service 文件，确认 ExecStart 字段其后有 --config-file=/etc/docker/daemon.json 配置，如果没有添加上后执行 systemctl daemon-reload ，然后重启 docker 服务 systemctl restart docker.service ，重启后检查 ps aux | grep dockerd 查看配置有没有正常配置

方案2

修改单个容器配置文件

  1. 暂停容器服务 systemctl stop docker

  2. 找到容器的日志配置文件路径，位于 "/kvm/docker/containers/<container_id>/hostconfig.json"

    <container_id> 是容器ID

image.png

<container_id> 可以通过docker ps看到前几位，输入路径时tab补全即可

image.png

  1. 修改其中的 "LogConfig" 的 "Config" 字典项image.png ，将其中的 "Config":{} 改为 "Config":{"max-file":"1", "max-size": "100m"}

  2. 输入 docker ps 即可将 docker 服务启动

按以上方法操作后 Docker 容器将会按照配置的的日志回滚规则管理日志文件，确保日志文件不会无限增长，也能够方便地查看日志文件。

补充：daemon.json 的其他配置

{
    "api-cors-header": "",  # 在引擎API中设置CORS标头
    "authorization-plugins": [],  # 要加载的授权插件
    "bridge": "",  # 将容器附加到网桥
    "cgroup-parent": "",  # 为所有容器设置父cgroup
    "cluster-store": "",  # 分布式存储后端的URL
    "cluster-store-opts": {},  # 设置集群存储选项（默认map[]）
    "cluster-advertise": "",  # 要通告的地址或接口名称
    "debug": true,  # 启用调试模式，启用后，可以看到很多的启动信息。默认false
    "default-gateway": "",  # 容器默认网关IPv4地址
    "default-gateway-v6": "",  # 容器默认网关IPv6地址
    "default-runtime": "runc",  # 容器的默认OCI运行时（默认为" runc"）
    "default-ulimits": {},  # 容器的默认ulimit（默认[]）
    "dns": ["192.168.1.1"],  # 设定容器DNS的地址，在容器的 /etc/resolv.conf 文件中可查看。
    "dns-opts": [],  # 容器 /etc/resolv.conf 文件，其他设置
    "dns-search": [],  # 设定容器的搜索域，当设定搜索域为.example.com 时，在搜索一个名为host的主机时，DNS不仅搜索host，还会搜索host.example.com 。
    # 注意：如果不设置， Docker会默认用主机上的 /etc/resolv.conf来配置容器。
    "exec-opts": [],  # 运行时执行选项
    "exec-root": "",  # 执行状态文件的根目录（默认为’/var/run/docker‘）
    "fixed-cidr": "",  # 固定IP的IPv4子网
    "fixed-cidr-v6": "",  # 固定IP的IPv6子网
    "data-root": "/var/lib/docker",  # Docker运行时使用的根路径，默认/var/lib/docker
    "group": "",  # UNIX套接字的组（默认为"docker"）
    "hosts": [],  # 设置容器hosts
    "icc": false,  # 启用容器间通信（默认为true）
    "ip": "0.0.0.0",  # 绑定容器端口时的默认IP（默认0.0.0.0）
    "ipv6": false,  # 启用IPv6网络
    "ip-forward": false,  # 默认true, 启用 net.ipv4.ip_forward,  进入容器后使用sysctl-a | grepnet.ipv4.ip_forward 查看
    "ip-masq": false,  # 启用IP伪装（默认为true）
    "labels": ["nodeName = node-1"],  # docker主机的标签，很实用的功能, 例如定义：–labelnodeName = host-121
    "live-restore": true,  # 在容器仍在运行时启用docker的实时还原
    "log-driver": "",  # 容器日志的默认驱动程序（默认为" json-file"）
    "log-level": "",  # 设置日志记录级别（默认为"INFO"）
    "max-concurrent-downloads": 3,  # 设置每个请求的最大并发下载量（默认为3）
    "max-concurrent-uploads": 5,  # 设置每次推送的最大同时上传数（默认为5）
    "mtu": 0,  # 设置容器网络MTU
    "oom-score-adjust": -500,  # 设置守护程序的oom_score_adj（默认值为-500）
    "pidfile": "",  # Docker守护进程的PID文件
    "raw-logs": false,  # 全时间戳机制
    "selinux-enabled": false,  # 默认 false，启用selinux支持
    "storage-driver": "",  # 要使用的存储驱动程序
    "swarm-default-advertise-addr": "",  # 设置默认地址或群集广告地址的接口
    "tls": true,  # 默认 false, 启动TLS认证开关
    "tlscacert": "",  # 默认 ~ /.docker/ca.pem，通过CA认证过的的certificate文件路径
    "tlscert": "",  # 默认 ~ /.docker/cert.pem ，TLS的certificate文件路径
    "tlskey": "",  # 默认 ~ /.docker/key.pem，TLS的key文件路径
    "tlsverify": true,  # 默认false，使用TLS并做后台进程与客户端通讯的验证
    "userland-proxy": false,  # 使用userland代理进行环回流量（默认为true）
    "userns-remap": "",  # 用户名称空间的用户/组设置
    "bip": "192.168.88.0/22",  # 指定网桥IP
    "registry-mirrors": ["https://192.98.89.232:89"],  # 设置镜像加速
    "insecure-registries": ["120.123.122.123:12312"],  # 设置私有仓库地址可以设为http
    "storage-opts": [
        "overlay2.override_kernel_check = true",
        "overlay2.size = 100G"
    ],  # 存储驱动程序选项
    "log-opts": {
        "max-file": "1",
        "max-size": "100m",
    },  # 容器默认日志驱动程序选项
    "iptables": false  # 启用iptables规则添加（默认为true）
}
avatar
文章
阅读
粉丝