GKE主节点升级至1.7.11后日志泛滥，咨询升级1.7.12及替代方案

你好，结合你描述的集群情况，我来逐一解答你的疑问：

1. 是否应该将主节点升级至1.7.12版本？ #

当然应该！你遇到的Fluentd buffer文件找不到的错误，是GKE 1.7.11版本的已知bug，官方已经将修复补丁向后移植到了1.7.12版本中。这个问题不仅会每日生成25GB的冗余日志占用集群存储资源，还可能导致部分Docker日志无法正常上传至Stackdriver，影响监控数据的完整性和排查效率。升级到1.7.12是官方推荐的根因修复方案，能彻底解决这个问题。

2. 升级到1.7.12版本是否安全？ #

非常安全。1.7.12属于GKE 1.7分支的维护更新版本，这类版本的核心目标是修复bug和安全漏洞，不会引入新功能或破坏性变更：

• 你的节点池版本为1.6.11，GKE允许主节点版本比节点池高一个大版本（1.7比1.6高一个大版本），完全在官方兼容性范围内，不会与现有节点池产生冲突。
• GKE主节点升级是自动化执行的：系统会先创建新的主节点实例，完成流量切换后再销毁旧节点。如果你的集群是默认的多主高可用配置，控制面几乎不会出现 downtime；即使是单主节点，停机时间也极短，不会对业务造成明显影响。
• 升级前可以查看GKE 1.7.12的发布说明，确认没有涉及你集群自定义配置的变更（同分支小版本升级这类情况极少）。

3. 升级前可测试的替代方案 #

如果暂时不想升级主节点，可以尝试以下临时方案缓解问题：

• 重启Fluentd DaemonSet：删除所有fluentd-gcp-v2.0.9的Pod，让DaemonSet重新创建新的Pod。这个操作会重置Fluentd的buffer目录，能暂时消除找不到旧buffer文件的报错，但无法彻底修复bug，后续可能再次出现。执行命令：

  kubectl delete pods -n kube-system -l k8s-app=fluentd-gcp
  

• 调整Fluentd日志级别：修改Fluentd DaemonSet的配置，将日志级别从info调整为warn或error，减少冗余日志的输出量。不过这只是治标不治本的方法，无法解决日志采集的潜在问题。
• 手动升级Fluentd镜像：尝试将DaemonSet中的Fluentd镜像替换为更高版本（比如v2.1.0及之后的兼容版本），看是否能绕过该bug。但注意：手动修改GKE默认的Fluentd组件可能会失去官方技术支持，建议先在测试集群验证后再操作。

内容的提问来源于stack exchange，提问作者R.Sicart