Kubernetes是否保留崩溃容器日志？kubectl logs能否获取该日志？

结论：正常情况下可以获取，你的实验结果属于特定场景导致的异常，不是K8s的既定运行规则

以下是关键细节和可能导致你无法获取日志的原因：

• 默认kubectl logs <pod-name>只会拉取Pod中当前运行中容器的日志。如果容器崩溃后触发了重启（比如restartPolicy设为Always或OnFailure），新启动的容器是全新实例，默认命令不会返回之前崩溃容器的日志。这时需要加上--previous参数：

  kubectl logs <pod-name> --previous
  

  这个命令会拉取Pod中最近一次终止的容器的日志。

• 日志驱动配置影响日志持久化：如果容器使用的日志驱动不是K8s默认的json-file（比如none、journald或者自定义第三方驱动），可能会导致崩溃容器的日志无法被保留或读取。json-file驱动会将日志存储在节点本地的/var/log/pods目录下，只要节点未清理这些文件，崩溃容器的日志就会被保留。

• Pod或节点生命周期导致日志丢失：如果容器崩溃后Pod被自动删除（比如Job类型的Pod在失败后被集群清理），或者承载Pod的节点被集群回收（如云厂商节点缩容、节点故障下线），对应的日志文件会被删除，自然无法获取。

• 日志轮转与清理策略：如果节点上配置了日志轮转工具（如logrotate），且轮转规则将崩溃容器的日志文件压缩或删除，也会导致无法通过kubectl logs获取这些日志。

内容的提问来源于stack exchange，提问作者YoavKlein