无需kubectl，借助Sidecar容器读取K8s容器日志的可行性咨询

1. Sidecar容器读取主容器日志的可行性 #

完全可以通过Sidecar容器实现主容器日志的采集，有两种可靠方案：

• 直接挂载节点日志目录读取文件
  Kubernetes会将容器的stdout/stderr日志存储在节点的/var/log/pods/<命名空间>_<Pod名称>_<PodUID>/<主容器名称>/目录下（日志文件通常以.log命名，包含轮转后的归档文件）。你可以在Pod模板中为Sidecar添加hostPath卷，挂载该路径到Sidecar容器内的指定目录，之后Sidecar就可以直接读取这些日志文件，再转存到共享存储或推送到Splunk。
  注意：需要确保Sidecar容器的运行用户拥有读取该目录文件的权限，必要时可以通过securityContext.runAsUser或securityContext.fsGroup调整权限。
• 在Sidecar内通过kubelet读取日志流
  同一节点上的Pod可以直接访问本地kubelet的API（默认端口10250），在Sidecar内使用kubectl logs <主容器名称>命令时，请求会直接发送给本地kubelet，不会经过kube-apiserver，因此不会增加apiserver的负载。这种方式适合实时采集日志流，无需处理文件轮转的问题。

2. kubectl logs的负载分析 #

• 如果是从集群外部或非Pod所在节点执行kubectl logs，请求会先经过kube-apiserver，再由apiserver转发给目标节点的kubelet，这种场景下频繁调用确实会给apiserver带来额外负载，不建议在你的架构中使用。
• 如果是在Pod所在节点上（或Pod内部的Sidecar中）执行kubectl logs，请求直接与本地kubelet通信，完全绕开apiserver，此时负载极低，几乎不会对集群控制面造成压力。

方案推荐 #

结合你的场景（无法修改主容器、apiserver负载高），优先选择Sidecar挂载节点日志目录的方案：

1. 在SASViya的Pod模板中添加Sidecar容器，配置hostPath卷挂载节点的/var/log/pods目录（或更精确的主容器日志子目录）。
2. 选择合适的日志采集工具（比如Splunk Universal Forwarder的容器镜像）作为Sidecar，配置它读取挂载的日志文件并推送到Splunk。
3. 调整Sidecar的SecurityContext，确保拥有读取日志文件的权限。

内容的提问来源于stack exchange，提问作者Tilak