1. 問題
docker容器日志導(dǎo)致主機(jī)磁盤空間滿了。docker logs -f container_name噼里啪啦一大堆,很占用空間,不用的日志可以清理掉了。
2. 解決方法
2.1 找出Docker容器日志
在linux上,容器日志一般存放在/var/lib/docker/containers/container_id/下面, 以json.log結(jié)尾的文件(業(yè)務(wù)日志)很大,查看各個日志文件大小的腳本docker_log_size.sh,內(nèi)容如下:
#!/bin/sh
echo "======== docker containers logs file size ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
ls -lh $log
done
# chmod +x docker_log_size.sh
# ./docker_log_size.sh
2.2 清理Docker容器日志(治標(biāo))
如果docker容器正在運行,那么使用rm -rf方式刪除日志后,通過df -h會發(fā)現(xiàn)磁盤空間并沒有釋放。原因是在Linux或者Unix系統(tǒng)中,通過rm -rf或者文件管理器刪除文件,將會從文件系統(tǒng)的目錄結(jié)構(gòu)上解除鏈接(unlink)。如果文件是被打開的(有一個進(jìn)程正在使用),那么進(jìn)程將仍然可以讀取該文件,磁盤空間也一直被占用。正確姿勢是cat /dev/null > *-json.log,當(dāng)然你也可以通過rm -rf刪除后重啟docker。接下來,提供一個日志清理腳本clean_docker_log.sh,內(nèi)容如下:
#!/bin/sh
echo "======== start clean docker containers logs ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
echo "clean logs : $log"
cat /dev/null > $log
done
echo "======== end clean docker containers logs ========"
# chmod +x clean_docker_log.sh
# ./clean_docker_log.sh
但是,這樣清理之后,隨著時間的推移,容器日志會像雜草一樣,卷土重來。
2.3 設(shè)置Docker容器日志大?。ㄖ伪荆?br />
上述方法,日志文件遲早又會漲回來。要從根本上解決問題,需要限制容器服務(wù)的日志大小上限。這個通過配置容器docker-compose的max-size選項來實現(xiàn)
nginx:
image: nginx:1.12.1
restart: always
logging:
driver: “json-file”
options:
max-size: “5g”
重啟nginx容器之后,其日志文件的大小就被限制在5GB,再也不用擔(dān)心了。
新建/etc/docker/daemon.json,若有就不用新建了。添加log-dirver和log-opts參數(shù),樣例如下:
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"}
}
max-size=500m,意味著一個容器日志大小上限是500M,
max-file=3,意味著一個容器有三個日志,分別是id+.json、id+1.json、id+2.json。
// 重啟docker守護(hù)進(jìn)程
# systemctl daemon-reload
# systemctl restart docker
注意:設(shè)置的日志大小,只對新建的容器有效。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。