如何配置Kubernetes日志以查看Pod的创建及修改操作者？

Kubernetes本身不会自动将Pod的创建者、修改者信息注入应用日志，但可以通过以下几种方式实现：

1. 利用Pod元数据+应用日志改造 #

• 首先在Pod/Deployment的metadata.annotations或metadata.labels中记录创建者、修改者信息，比如手动添加creator: "xxx"，或者通过MutatingAdmissionWebhook自动注入（结合集群认证系统获取操作用户名）。
• 通过Kubernetes Downward API将这些元数据挂载为容器环境变量，示例配置：

  apiVersion: v1
  kind: Pod
  metadata:
    name: demo-pod
    annotations:
      creator: sudeep
      last-modifier: admin
  spec:
    containers:
    - name: app-container
      image: your-app-image
      env:
      - name: POD_CREATOR
        valueFrom:
          fieldRef:
            fieldPath: metadata.annotations['creator']
      - name: POD_LAST_MODIFIER
        valueFrom:
          fieldRef:
            fieldPath: metadata.annotations['last-modifier']
  

• 修改应用程序的日志输出逻辑，将环境变量中的信息附加到每条日志内容或字段中。

2. 通过Sidecar容器增强日志 #

• 部署MutatingAdmissionWebhook，在Pod创建时自动注入日志处理sidecar（比如Fluentd、Vector）。
• 配置sidecar读取Pod的metadata（annotations/labels中的创建者/修改者信息），拦截主容器的日志输出，添加对应信息后再转发到日志收集系统或标准输出。

3. 日志收集后端补充元数据 #

• 如果使用Loki、ELK等日志系统，在日志采集阶段（比如Promtail、Filebeat）配置读取Pod的annotations/labels，将创建者/修改者信息作为日志标签或字段附加到日志条目上。这种方式不需要修改应用或Pod配置，只需调整采集器规则。

额外说明 #

• Kubernetes集群的审计日志会记录Pod的创建、修改操作及操作人，但这是集群级审计日志，和Pod的应用日志是分离的。如果需要在应用日志中直接看到相关信息，还是需要采用上述方案。
• 要自动记录创建者/修改者，需要结合集群的RBAC和准入控制器，确保操作Pod的用户信息被自动写入Pod的metadata中。

内容的提问来源于stack exchange，提问作者sudeep