K8s容器内读取自身日志遇阻：exec.Cmd输出捕获报无效文件描述符

为什么读取os.Stdout会报bad file descriptor？ #

/dev/stdout对应的是进程的标准输出文件描述符（fd 1），它默认只以写入模式打开，完全不支持读取操作。你用bufio.NewReader(os.Stdout)尝试读取一个只写的文件描述符，必然会触发"bad file descriptor"错误。

简单说：stdout是用来向外输出内容的管道，不是用来读取内容的入口。

捕获第三方依赖exec.Cmd输出的最优方案 #

不需要绕路通过Kube API Server获取日志，有两种更直接的处理方式：

1. 直接重定向第三方命令的输出到容器标准流 #

如果不需要对第三方输出做额外处理，直接让它的输出和你的应用日志一起进入容器的stdout/stderr即可——这样kubectl logs和你的中央日志转发器会自动捕获这些日志，完全不需要自己做读取操作。

示例代码：

cmd := exec.Command("你的第三方命令")
// 把第三方的stdout/stderr直接绑定到当前进程的标准流
cmd.Stdout = os.Stdout
cmd.Stderr = os.Stderr

// 执行命令
if err := cmd.Run(); err != nil {
    // 处理执行错误
}

2. 先捕获输出再自定义处理（可选） #

如果需要给第三方日志加标识、过滤内容或者做其他自定义处理，可通过管道先读取输出，处理后再写入标准流或者自己的日志系统：

cmd := exec.Command("你的第三方命令")

// 创建stdout管道
stdoutPipe, err := cmd.StdoutPipe()
if err != nil {
    // 处理错误
}
// 创建stderr管道
stderrPipe, err := cmd.StderrPipe()
if err != nil {
    // 处理错误
}

// 启动goroutine处理stdout输出
go func() {
    scanner := bufio.NewScanner(stdoutPipe)
    for scanner.Scan() {
        line := scanner.Text()
        // 自定义处理：比如加前缀标识
        fmt.Printf("[第三方依赖] %s\n", line)
    }
}()

// 同理处理stderr输出
go func() {
    scanner := bufio.NewScanner(stderrPipe)
    for scanner.Scan() {
        line := scanner.Text()
        fmt.Printf("[第三方依赖-错误] %s\n", line)
    }
}()

// 启动命令并等待执行完成
if err := cmd.Start(); err != nil {
    // 处理错误
}
if err := cmd.Wait(); err != nil {
    // 处理执行错误
}

补充：为什么kubectl logs能拿到这些输出？ #

容器的stdout/stderr会被容器运行时（docker/containerd）捕获，存储到宿主机的日志文件中（通常是JSON格式），kubectl logs是直接从这些宿主机上的日志文件读取内容，并非从容器内部的/dev/stdout读取——这就是为什么它能拿到输出，但你在容器内读取stdout会失败的核心原因。

内容的提问来源于stack exchange，提问作者jayjyli