如何在运行时修改K8s Pod中Gunicorn部署的FastApi服务日志级别？

当然可以，以下是几种实用的实现方式：

方法1：通过FastAPI端点动态修改（无进程重启） #

利用Python logging模块的动态级别调整能力，给FastAPI添加一个受保护的内部端点，用来修改指定日志器的级别。这个方法不会重启任何进程，但需要注意Gunicorn多进程特性——每个worker是独立进程，单个端点请求只能修改处理该请求的worker的日志级别，要同步所有worker需额外处理。

示例代码：

from fastapi import FastAPI, Depends, HTTPException
from fastapi.security import HTTPBasic, HTTPBasicCredentials
import logging
import secrets

app = FastAPI()
security = HTTPBasic()

# 基础认证，避免未授权访问
def verify_admin(credentials: HTTPBasicCredentials = Depends(security)):
    valid_user = secrets.compare_digest(credentials.username, "your-admin-user")
    valid_pass = secrets.compare_digest(credentials.password, "your-secure-pass")
    if not (valid_user and valid_pass):
        raise HTTPException(status_code=401, detail="Invalid credentials")
    return credentials.username

@app.post("/adjust-log-level")
async def adjust_log_level(logger_name: str = "root", level: str = "INFO", _=Depends(verify_admin)):
    level_mapping = {
        "DEBUG": logging.DEBUG,
        "INFO": logging.INFO,
        "WARNING": logging.WARNING,
        "ERROR": logging.ERROR,
        "CRITICAL": logging.CRITICAL
    }
    target_level = level_mapping.get(level.upper())
    if not target_level:
        return {"status": "failed", "msg": f"Unsupported level: {level}"}
    
    # 调整目标日志器级别
    target_logger = logging.getLogger(logger_name)
    target_logger.setLevel(target_level)
    
    # 如果是Gunicorn的日志器，同步其handler级别（handler也有独立级别控制）
    if logger_name.startswith("gunicorn"):
        for handler in target_logger.handlers:
            handler.setLevel(target_level)
    
    return {"status": "success", "msg": f"Logger {logger_name} set to {level}"}

如果要同步所有worker的日志级别，可以在端点中添加进程间通信逻辑（比如用共享内存、Redis存储当前日志级别，每个worker定期读取更新），或者通过Gunicorn的master进程转发信号给所有worker。

方法2：通过Gunicorn信号重载配置（滚动重启worker，服务无中断） #

Gunicorn的master进程支持接收HUP信号，触发配置重载并滚动重启所有worker进程——这个过程中服务不会中断（旧worker处理完当前请求后退出，新worker立即启动），修改的配置会持久化到文件，后续Pod重启也会生效。

操作步骤：

1. 进入目标Pod的shell：

   kubectl exec -it <your-pod-name> -- /bin/bash
   

2. 找到Gunicorn的master进程ID：

   ps aux | grep gunicorn
   

   输出中第一个gunicorn进程通常是master（PID最小的那个）
3. 修改你的日志配置文件：
   • 如果用的是Python logging配置文件，直接编辑对应文件的级别设置
   • 如果是Gunicorn配置文件（比如gunicorn.conf.py），调整loglevel参数或者日志handler的配置
4. 给master进程发送HUP信号触发重载：

   kill -HUP <master-pid>
   

注意事项 #

• 方法1的端点一定要加认证，避免被未授权访问导致日志泄露或服务异常
• 方法2的滚动重启worker不会中断服务，但如果你的应用有状态，需要确保worker重启后能恢复状态
• 如果是修改日志输出格式等更复杂的设置，方法2的配置重载更可靠，方法1需要额外修改handler的配置逻辑

内容的提问来源于stack exchange，提问作者bavaza