Kubernetes Pod postStart与preStop钩子日志无法打印问题求助

为什么看不到钩子输出 #

Kubernetes的postStart/preStop钩子的exec命令输出，不会默认进入容器的主日志流（即kubectl logs查看的nginx日志）。这些输出只会发送到容器的标准输出/标准错误，但未与容器主进程的日志绑定，所以常规日志命令无法捕获。另外，替换bash为sh后Pod创建失败，大概率是命令格式或镜像内shell路径的问题。

解决步骤 #

1. 把钩子输出定向到容器可访问的日志流 #

修改钩子命令，将输出同时写入nginx日志文件并输出到标准输出，这样kubectl logs就能捕获内容：

apiVersion: v1
kind: Pod
metadata:
  name: aaaa
  labels:
    wwww: qqqq
spec:
  containers:
  - name: adassa
    image: nginx:1.10.1
    lifecycle:
      postStart:
        exec:
          command: ['bash', '-c', 'echo 11111111 >> /var/log/nginx/access.log && echo 11111111']
      preStop:
        exec:
          command: ['bash', '-c', 'echo 2222222 >> /var/log/nginx/access.log && echo 2222222']

2. 修复sh命令执行失败的问题 #

nginx:1.10.1镜像内置sh，失败多是命令格式或路径问题。可以改用绝对路径调用sh，并调整命令格式：

postStart:
  exec:
    command: ['/bin/sh', '-c', 'echo 11111111 >> /var/log/nginx/access.log && echo 11111111']

如果仍有问题，先进入容器确认shell路径：kubectl exec -it aaaa -c adassa -- which sh，再用返回的绝对路径替换。

3. 直接查看kubelet日志验证钩子执行 #

如果不想修改Pod配置，可在Pod所在节点查看kubelet日志，获取钩子执行细节：

journalctl -u kubelet | grep "aaaa" | grep "lifecycle"

这里会显示钩子的执行状态和输出内容。

验证方法 #

• 应用修改后的Pod配置：kubectl apply -f pod.yaml
• 查看容器日志：kubectl logs aaaa，应能看到11111111
• 测试preStop钩子：执行kubectl delete pod aaaa，随后查看节点kubelet日志，或在删除前进入容器查看/var/log/nginx/access.log内容。

内容的提问来源于stack exchange，提问作者hagrawal7777