Pod多次重启后获取日志（无需EFK）：preStop配置失效及执行层级疑问

核心疑问 #

你配置的preStop里的exec命令是在Pod容器内部运行的，并非节点层面执行。

你的配置失效原因 #

1. 容器内缺少kubectl：绝大多数业务容器镜像不会预装kubectl工具，执行kubectl logs命令会直接报错
2. 权限不足：就算容器里有kubectl，默认情况下容器没有调用Kubernetes API获取Pod日志的权限
3. 日志无法持久化：你把日志写到/container-stoped.txt，Pod销毁后这个文件会随容器一同被删除，根本留不住重启前的日志

无需EFK的可行方案 #

方案1：挂载宿主机目录持久化日志 #

把容器内的日志目录挂载到节点本地目录，Pod重启后日志会保留在节点上：

apiVersion: v1
kind: Pod
metadata:
  name: appworks-0
spec:
  containers:
  - name: app-container
    image: your-image:tag
    volumeMounts:
    - name: log-volume
      mountPath: /app/logs  # 替换成容器内实际的日志存放路径
  volumes:
  - name: log-volume
    hostPath:
      path: /var/log/appworks
      type: DirectoryOrCreate

之后可直接在节点上查看/var/log/appworks下的日志，或通过kubectl exec进入Pod查看挂载目录里的内容。

方案2：preStop复制日志到持久化存储 #

如果不想依赖宿主机，可使用PV/PVC做持久化存储，在preStop阶段把日志复制到挂载的持久化路径：

lifecycle:
  preStop:
    exec:
      command: ["/bin/sh", "-c", "cp -r /app/logs/* /persistent/logs/"]

注意：容器内需要有cp等基础命令，且已提前挂载PV到/persistent/logs路径。

方案3：直接查看历史Pod日志 #

Kubernetes默认会保留Pod终止前的日志，只需执行以下命令就能查看上一次终止的Pod日志：

kubectl logs appworks-0 --previous

只要节点上的日志文件未被清理，就算Pod多次重启，也能查到历史日志。

内容的提问来源于stack exchange，提问作者Yugandhar Reddy