系列3:基于Centos-8.6 Kubernetes使用nfs挂载pod的应用日志文件

每日禅语

古代，一位官员被革职遣返，心中苦闷无处排解，便来到一位禅师的法堂。禅师静静地听完了此人的倾诉，将他带入自己的禅房之中。禅师指着桌上的一瓶水，微笑着对官员说：​“你看这瓶水，它已经放置在这里许久了，每天都有尘埃、灰烬落在里面，但它依然澄清透明。你知道这是何故吗？​”官员思索了良久，似有所悟：​“所有的灰尘都沉淀到瓶底了。​”禅师点了点头，说道：​“世间烦恼之事数之不尽，有些事越想忘掉却越挥之不去，那就索性记住它好了。就像瓶中水，如果你不停地振荡它，就会使整瓶水都不得安宁，混浊一片；如果你愿意慢慢地、静静地让它们沉淀下来，用宽广的胸怀容纳它们，那么心灵不但并未因此受到污染，反而更加纯净。​”官员恍然大悟。观水学做人，时常自省，便能和光同尘，愈深邃愈安静；便能至柔而有骨，执着而穿石，以“天下之至柔，驰骋天下之至坚”​。时常自省，便能灵活处世，不拘泥于形式，因时而变，因势而变，因器而变，因机而动，生机无限；时常自省，便能清澈透明，纤尘不染；时常自省，便能润泽万物，有容乃大，通达而广济天下，奉献而不图回报

文章背景

一般常用的日志挂载方式有elk,grafana等工具连接查看，但是这些方式都是需要充足的资源的，而且部署方式比较麻烦。但是搭建k8s集群以后，日志分布在不同的机器上面，需要用一种简单便捷的日志收集方式统一收集到一台机器上面做日志查看。对于自己学习或者是公司的内部系统需要做应用的日志收集，使用nfs的日志收集方式无不是一种简单且便捷的方式，本文以nfs作为远程存储，统一存放pod日志。 

 1.安装nfs服务（所有节点）

yum install -y nfs-utils rpcbind

2.创建共享目录设置日志收集服务器地址

本文所有日志都收集在172.17.12.24服务器上面，在24服务上面创建共享目录

mkdir -p /home/apps/nfs
chmod -R 755 /home/apps/nfs

3.编辑 /etc/exports，添加以下内容

/home/apps/nfs/  *(rw,no_root_squash,sync)

4.使配置生效

exportfs -r

5.启动服务（所有节点）

systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs

6.创建pv(k8s集群控制节点操作)

apiVersion: v1
kind: PersistentVolume
metadata:name: pv-nfs-prod-24namespace: prodlabels:env: uat
spec:capacity:storage: 60GivolumeMode: FilesystemaccessModes:- ReadWriteManypersistentVolumeReclaimPolicy: RetainstorageClassName: ""nfs:path: /home/apps/nfs/server: 172.17.12.24

7.创建pvc（k8s集群控制节点操作）

apiVersion: v1
kind: PersistentVolumeClaim
metadata:name: pvc-nfs-prod-24namespace: prod
spec:accessModes:    # 访问模式- ReadWriteManyvolumeMode: Filesystem    # 存储卷模式resources:    # 资源请求requests:storage: 30GistorageClassName: ""selector:matchLabels:env: "uat"

8.配置pod使用pvc（k8s集群控制节点操作）

---
apiVersion: apps/v1
kind: Deployment
metadata:name: deploy-myapp
spec:replicas: 3selector:matchLabels:app: myapptemplate:metadata:labels:app: myappspec:affinity:nodeAffinity:    # pod调度preferredDuringSchedulingIgnoredDuringExecution:- weight: 1preference:matchExpressions:- key: typeoperator: Invalues:- "app"- key: envoperator: Invalues:- "uat"containers:- name: myappimage: harbor.neiwang.com/demo/myapp:1.0.2imagePullPolicy: IfNotPresentports:- name: main-httpcontainerPort: 8201- name: main-dubbocontainerPort: 28201env:- name: POD_NAME    # 使用Downward API获取POD名称valueFrom:fieldRef:apiVersion: v1fieldPath: metadata.nameenvFrom:    # 引用configMap中的环境变量- configMapRef:name: cm-common- configMapRef:name: cm-springvolumeMounts:- mountPath: /app/logname: logdirsubPathExpr: myapp/$(POD_NAME)    # 使用子目录, 便于定位指定pod的日志volumes:- name: logdirpersistentVolumeClaim:claimName: pvc-nfs-prod-24imagePullSecrets:    # 从私有harbor仓库拉取镜像需要配置账户信息的secret- name: registry-harbor---
apiVersion: v1
kind: Service
metadata:name: svc-myapp
spec:selector:app: myappports:- name: main-httpprotocol: TCPport: 8201targetPort: 8201- name: main-dubboprotocol: TCPport: 28201targetPort: 28201

9.启动并且查看日志

使用yaml文件创建deployment和service
kubectl create -f myapp.yaml
查看pod是否启动
kubectl get pods
到nfs服务端查看是否有新生成的pod文件