在k8s环境中如何查询PVC的最近一次挂载时间？

方法1：通过PVC事件查询（最便捷，适用于1小时内的挂载操作） #

• 执行命令获取PVC详情：

  kubectl describe pvc <PVC名称> -n <PVC所属命名空间>
  

• 查看输出中的Events字段，找到类型为MountVolume的事件，对应的FirstSeen/LastSeen时间就是最近一次挂载的时间戳
• 注意：K8s默认事件保留时长为1小时，超过这个时间的事件会被自动清理，无法用这个方法查询

方法2：通过节点kubelet/系统日志查询（适用于事件已过期的场景） #

1. 先查询PVC绑定的PV名称：

   kubectl get pvc <PVC名称> -n <PVC所属命名空间> -o jsonpath='{.spec.volumeName}'
   

2. 查询最近挂载该PVC的Pod所在节点，或者通过PV的节点亲和性获取对应节点
3. 登录对应节点，搜索kubelet日志或系统日志中对应PV/PVC的挂载记录：
   • CentOS/RHEL类节点：grep <PV名称> /var/log/messages
   • Debian/Ubuntu类节点：grep <PV名称> /var/log/syslog
   • 直接查kubelet日志：journalctl -u kubelet | grep <PV名称>

方法3：通过审计日志查询（最准确，适用于开启了审计日志的集群） #

如果集群开启了API Server审计日志，直接搜索审计日志中persistentvolumeclaims/subresource/attach或挂载相关的操作记录，对应的请求时间就是PVC的挂载时间，只要审计日志未删除就可以查询任意历史挂载记录。

方法4：通过监控指标查询（适用于部署了Prometheus等监控组件的集群） #

直接查询kube_persistentvolumeclaim_status_phase指标的变化时间，当PVC的phase从Bound变为挂载相关状态时对应的时间戳就是最近一次挂载时间，可查询长期历史数据。

内容的提问来源于stack exchange，提问作者Kojay