如何在AWS Elastic Beanstalk中覆盖Nginx日志轮转配置文件？

在使用S3日志轮转的Elastic Beanstalk项目中，若尝试通过.ebextensions/02_log_settings.config覆盖/etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf文件但未生效，可从以下几个方面调整配置：

问题根源 #

Elastic Beanstalk平台在部署流程中可能会重新生成默认的日志轮转配置，覆盖你通过files段定义的内容；另外原配置中未确保轮转目录存在，也可能导致logrotate执行失败，间接让配置看起来未生效。

修正后的配置方案 #

方案1：完善files段配置并提前创建轮转目录 #

修改.ebextensions/02_log_settings.config为以下内容：

commands:
  # 提前创建日志轮转存放目录，确保权限正确
  01_create_rotated_dir:
    command: mkdir -p /var/log/nginx/rotated && chown root:root /var/log/nginx/rotated && chmod 755 /var/log/nginx/rotated

files:
  "/etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      /var/log/nginx/* {
        su root root
        size 10M
        rotate 14
        missingok
        compress
        notifempty
        copytruncate
        dateext
        dateformat %Y%m%d%H  
        olddir /var/log/nginx/rotated
      }

• commands段优先执行，创建rotated目录并设置正确权限，避免logrotate因目录不存在报错
• 移除了原配置中不必要的转义符，YAML格式更清晰

方案2：用container_commands强制覆盖（优先级更高） #

如果方案1仍被平台默认配置覆盖，改用container_commands（部署后期执行，优先级高于files）：

commands:
  01_create_rotated_dir:
    command: mkdir -p /var/log/nginx/rotated && chown root:root /var/log/nginx/rotated && chmod 755 /var/log/nginx/rotated

container_commands:
  # 强制覆盖日志轮转配置文件
  02_overwrite_logrotate_config:
    command: |
      cat > /etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf << 'EOF'
      /var/log/nginx/* {
        su root root
        size 10M
        rotate 14
        missingok
        compress
        notifempty
        copytruncate
        dateext
        dateformat %Y%m%d%H  
        olddir /var/log/nginx/rotated
      }
      EOF
    # 仅当配置未生效时执行，避免重复操作
    test: "[ ! -f /etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf ] || [ $(cat /etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf | grep -c 'size 10M') -eq 0 ]"

验证方法 #

部署完成后登录EC2实例，执行以下操作确认配置生效：

1. 查看目标文件内容：cat /etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf，确认自定义配置已写入
2. 手动触发轮转测试：logrotate -f /etc/logrotate.elasticbeanstalk.hourly/logrotate.elasticbeanstalk.nginx.conf
3. 检查轮转目录：ls /var/log/nginx/rotated，确认生成压缩日志文件

内容的提问来源于stack exchange，提问作者Akadi