web-dev-qa-db-ja.com

Logrotate-Nginxログがdockerコンテナー内で回転しない

ログを/var/log/nginx Logrotateに書き込むnginxを実行しているdockerコンテナーをdockerコンテナーにインストールし、nginxのlogrotate構成ファイルを正しくセットアップしました。それでも、ログはlogrotateによって自動的にローテーションされません。手動でログの回転を強制して、logrotate -f /path/to/conf-fileを介してログを回転させると、期待どおりに機能します。

私の結論は、何かがcronの起動を引き起こしていないということですが、その理由はわかりません。

Nginxを実行しているdockerコンテナのDockerfileは次のとおりです。

FROM nginx:1.11

# Remove sym links from nginx image
RUN rm /var/log/nginx/access.log
RUN rm /var/log/nginx/error.log

# Install logrotate
RUN apt-get update && apt-get -y install logrotate

# Copy MyApp nginx config
COPY config/nginx.conf /etc/nginx/nginx.conf

#Copy logrotate nginx configuration
COPY config/logrotate.d/nginx /etc/logrotate.d/

そしてdocker-composeファイル：

version: '2'
services:
  nginx:
    build: ./build
    restart: always
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./auth:/etc/nginx/auth
      - ./certs:/etc/nginx/certs
      - ./conf:/etc/nginx/conf
      - ./sites-enabled:/etc/nginx/sites-enabled
      - ./web:/etc/nginx/web
      - nginx_logs:/var/log/nginx
    logging:
      driver: "json-file"
      options:
        max-size: "100m"
        max-file: "1"

volumes:
  nginx_logs:

networks:
  default:
    external:
      name: my-network

内容は次のとおりです。/ etc/logrotate.d/nginx

/var/log/nginx/*.log {
        daily
        dateext
        missingok
        rotate 30
        compress
        delaycompress
        notifempty
        create 0640 www-data adm
        sharedscripts
        prerotate
                if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
                        run-parts /etc/logrotate.d/httpd-prerotate; \
                fi \
        endscript
        postrotate
                [ -s /run/nginx.pid ] && kill -USR1 `cat /run/nginx.pid`
        endscript
}

/ etc/cron.daily/logrotateの内容

#!/bin/sh

test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf

/ etc/logrotate.confの内容

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0660 root utmp
    rotate 1
}

# system-specific logs may be configured here

Logrotateによってnginxログが自動的にローテーションされない理由を誰かが正しい方向に指摘できますか？

[〜＃〜] edit [〜＃〜]

この問題の根本的な原因は、コンテナで実行されていないcronサービスまで追跡できます。可能な解決策は、nginxとcronサービスの両方を同時にコンテナで実行する方法を見つけることです。

dockernginxdocker-composedockerfilelogrotate
15
dazito

私の質問の編集で述べたように、問題はnginx:1.11からのCMDがnginxプロセスのみを開始していることでした。回避策は、Dockerfileに次のコマンドを配置することです

CMD service cron start && nginx -g 'daemon off;'

これは、nginx:1.11が開始すると同時にcronサービスを開始すると同時にnginxを開始します。

Dockerfileは次のようになります。

FROM nginx:1.11

# Remove sym links from nginx image
RUN rm /var/log/nginx/access.log
RUN rm /var/log/nginx/error.log

# Install logrotate
RUN apt-get update && apt-get -y install logrotate

# Copy MyApp nginx config
COPY config/nginx.conf /etc/nginx/nginx.conf

#Copy logrotate nginx configuration
COPY config/logrotate.d/nginx /etc/logrotate.d/

# Start nginx and cron as a service
CMD service cron start && nginx -g 'daemon off;'
11
dazito

このリンク からメソッドを見つけました。その核となるアイデアはlogrotateを外部で使用することで、confは以下のとおりです。

$ Sudo vi /etc/logrotate.d/test
/home/test/logs/*log {
    rotate 90
    missingok
    ifempty
    sharedscripts
    compress
    postrotate
        docker exec -it nginx-test systemctl reload nginx > /dev/null 2>/dev/null || true
    endscript
}
4
touchstone