- 問題
docker容器日志導(dǎo)致主機(jī)磁盤空間滿了同衣。docker logs -f container_name噼里啪啦一大堆糊饱,很占用空間魔市,不用的日志可以清理掉了。 - 解決方法
2.1 找出Docker容器日志
在linux上讲婚,容器日志一般存放在/var/lib/docker/containers/container_id/下面尿孔, 以json.log結(jié)尾的文件(業(yè)務(wù)日志)很大,查看各個(gè)日志文件大小的腳本docker_log_size.sh筹麸,內(nèi)容如下:
#!/bin/sh
echo "======== docker containers logs file size ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
ls -lh $log
done
# chmod +x docker_log_size.sh
# ./docker_log_size.sh
2.2 清理Docker容器日志(治標(biāo))
如果docker容器正在運(yùn)行活合,那么使用rm -rf方式刪除日志后,通過df -h會(huì)發(fā)現(xiàn)磁盤空間并沒有釋放物赶。原因是在Linux或者Unix系統(tǒng)中白指,通過rm -rf或者文件管理器刪除文件,將會(huì)從文件系統(tǒng)的目錄結(jié)構(gòu)上解除鏈接(unlink)块差。如果文件是被打開的(有一個(gè)進(jìn)程正在使用)侵续,那么進(jìn)程將仍然可以讀取該文件倔丈,磁盤空間也一直被占用憨闰。正確姿勢是cat /dev/null > *-json.log状蜗,當(dāng)然你也可以通過rm -rf刪除后重啟docker。接下來鹉动,提供一個(gè)日志清理腳本clean_docker_log.sh轧坎,內(nèi)容如下:
#!/bin/sh
echo "======== start clean docker containers logs ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
echo "clean logs : $log"
cat /dev/null > $log
done
echo "======== end clean docker containers logs ========"
# chmod +x clean_docker_log.sh
# ./clean_docker_log.sh
但是,這樣清理之后泽示,隨著時(shí)間的推移缸血,容器日志會(huì)像雜草一樣,卷土重來械筛。
2.3 設(shè)置Docker容器日志大猩有骸(治本)
設(shè)置一個(gè)容器服務(wù)的日志大小上限
上述方法,日志文件遲早又會(huì)漲回來埋哟。要從根本上解決問題笆豁,需要限制容器服務(wù)的日志大小上限。這個(gè)通過配置容器docker-compose的max-size選項(xiàng)來實(shí)現(xiàn)
nginx:
image: nginx:1.12.1
restart: always
logging:
driver: “json-file”
options:max-size: “5g”
重啟nginx容器之后赤赊,其日志文件的大小就被限制在5GB闯狱,再也不用擔(dān)心了。
全局設(shè)置
新建/etc/docker/daemon.json抛计,若有就不用新建了哄孤。添加log-dirver和log-opts參數(shù),樣例如下:
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"}
}
max-size=500m吹截,意味著一個(gè)容器日志大小上限是500M瘦陈,
max-file=3,意味著一個(gè)容器有三個(gè)日志波俄,分別是id+.json晨逝、id+1.json、id+2.json弟断。
// 重啟docker守護(hù)進(jìn)程
# systemctl daemon-reload
# systemctl restart docker
注意:設(shè)置的日志大小咏花,只對新建的容器有效。