如何在AWS EKS中实现类似kubectl cp的Pod应用日志收集？

其实你不用找复杂替代——kubectl cp命令本身就可以直接在AWS EKS集群中使用，和你在kubeadm搭建的集群里用法完全一致：

kubectl cp podName:/path/to/application/logs/logFile.log /location/on/master/

只要你的kubectl配置了正确的EKS集群访问权限（通过aws eks update-kubeconfig完成配置），且你拥有目标Pod的读取权限，这个命令就能直接拉取Pod内的日志文件到本地或控制节点。

如果遇到kubectl cp因为Pod内缺少tar命令报错的情况，可以用更通用的kubectl exec配合重定向的方式，效果完全一样：

kubectl exec <pod-name> -- cat /path/to/application/logs/logFile.log > /local/path/saved-log.log

这个方式不需要Pod内有tar，只要有基础的cat命令就能完成，适配性更强。

另外补充两个场景化的简便方案：

• 如果你的应用可以调整日志输出配置，把日志写到容器的stdout/stderr，直接用kubectl logs就能拉取日志：

  kubectl logs <pod-name> > /local/path/saved-log.log
  # 若要拉取指定容器的日志（多容器Pod）
  kubectl logs <pod-name> -c <container-name> > /local/path/saved-log.log
  

• 如果你需要定期批量拉取日志，也可以结合kubectl exec和脚本实现自动化，比如：

  for pod in $(kubectl get pods -l app=myapp -o name); do
    kubectl exec $pod -- cat /path/to/logs.log > ./logs/$(echo $pod | cut -d/ -f2)-log.log
  done
  

对比你提到的两种方案：PV/PVC挂载到S3需要配置存储类、PVC等一系列资源，步骤繁琐；sidecar日志代理会增加Pod的资源开销，而上面的几种方法和kubectl cp一样简便，无需额外配置或资源。

内容的提问来源于stack exchange，提问作者VJay Sarde