Docker-in-Docker场景下如何避免主容器输出子容器日志

可以通过以下几种方式解决这个问题：

1. 给子容器设置none日志驱动 #

直接让子容器不产生可被捕获的日志，这样主容器自然不会收到子容器的输出。在你的C#代码里创建子容器时，添加日志驱动配置：

var createParams = new CreateContainerParameters
{
    Image = "你的应用镜像名称",
    // 保留你原来的其他容器配置
    HostConfig = new HostConfig
    {
        // 原有的Host配置不变，新增LogConfig
        LogConfig = new LogConfig
        {
            Type = "none"
        }
    }
};

// 后续创建并启动容器的代码

2. 为子容器配置独立的本地日志存储 #

如果需要保留子容器的日志但不想让它混入主容器输出，可使用local日志驱动，将子容器日志存在宿主机本地文件中，不会流入主容器的控制台：

var createParams = new CreateContainerParameters
{
    Image = "你的应用镜像名称",
    HostConfig = new HostConfig
    {
        LogConfig = new LogConfig
        {
            Type = "local",
            Config = new Dictionary<string, string>
            {
                { "max-size", "10m" }, // 可选：单日志文件最大10MB
                { "max-file", "3" }    // 可选：最多保留3个日志文件
            }
        }
    }
};

3. 排查主容器的日志捕获逻辑 #

因为你是通过挂载Docker socket让主容器调用宿主机Docker引擎，正常情况下子容器日志不会自动流入主容器。如果还是出现混日志的情况，检查主容器是否有额外的日志捕获配置，或者子容器是否意外继承了主容器的日志驱动设置。通过上面的日志驱动配置，基本可以彻底隔离两者的日志流。

内容的提问来源于stack exchange，提问作者John Antony Daniel Nolan