如何配置让K8s、Docker/Kubelet将Pod标签记录至日志？

一、配置kubelet将Pod标签写入容器日志 #

kubelet支持把Pod的元数据（包括标签）附加到容器日志里，具体操作如下：

• 修改kubelet配置：
  • 若用配置文件（通常路径是/var/lib/kubelet/config.yaml），添加或调整日志相关配置；或者直接给kubelet启动参数加以下内容：

    --container-log-max-files=5
    --container-log-max-size=10Mi
    --log-format=json
    --feature-gates=PodMetadataInContainerLogs=true
    

  • 开启PodMetadataInContainerLogs特性门控后，kubelet会把Pod的labels、namespace、name等元数据以JSON字段的形式追加到每条容器日志中。
• 重启kubelet生效：

  systemctl restart kubelet
  

二、配置Docker记录Pod相关元数据到日志 #

Docker本身不直接识别Pod标签（这是K8s层面的概念），但可以通过kubelet配合Docker日志驱动实现：

• 编辑Docker daemon配置文件/etc/docker/daemon.json，使用json-file驱动并指定要记录的标签：

  {
    "log-driver": "json-file",
    "log-opts": {
      "labels": "io.kubernetes.pod.labels.*"
    }
  }
  

• 重启Docker服务：

  systemctl restart docker
  

  注意：这种方式依赖kubelet把Pod标签注入为容器的Docker标签，要确保kubelet默认的标签传递逻辑是开启的。

三、获取已销毁Pod标签元数据的补充方案 #

仅靠日志可能不够全面，这些方法能更可靠地留存已销毁Pod的元数据：

• 留存Kubernetes事件：K8s会记录Pod全生命周期的事件（创建、销毁等），事件里包含Pod标签。可以用kubectl get events --all-namespaces --sort-by='.metadata.creationTimestamp'查询，也可以部署Fluentd+Elasticsearch这类工具持久化事件数据。
• 部署日志收集系统：用Fluentd、Loki等工具，在Pod销毁前就把带标签的日志同步到持久化存储，后续直接按标签检索即可。
• 开启API服务器审计日志：配置K8s API服务器记录所有Pod相关操作（比如删除），审计日志里会包含Pod完整元数据。给API服务器启动参数添加：

  --audit-log-path=/var/log/kubernetes/audit.log
  --audit-log-maxage=30
  --audit-log-maxbackup=10
  --audit-log-maxsize=100
  --audit-policy-file=/etc/kubernetes/audit-policy.yaml
  

  同时编写审计策略文件audit-policy.yaml，加入Pod相关规则：

  apiVersion: audit.k8s.io/v1
  kind: Policy
  rules:
  - level: RequestResponse
    resources:
    - group: ""
      resources: ["pods"]
  

内容的提问来源于stack exchange，提问作者buqing