docker - 如何查看容器的日志？

Question

我有一个 Dockerfile

FROM centos:7

ENV container docker

RUN yum -y update && yum -y install net-tools && yum -y install initscripts && yum -y install epel-release && yum -y install nginx && yum clean all
RUN echo "daemon off;" >> /etc/nginx/nginx.conf

# expose Nginx ports http/https
EXPOSE 80 443

RUN curl https://www.sheldonbrown.com/web_sample1.html > /usr/share/nginx/index.html
RUN mv /usr/share/nginx/index.html /usr/share/nginx/html/index.html -f

RUN mkdir -p /local/nginx
RUN touch /local/nginx/start.sh
RUN chmod 755 /local/nginx/start.sh
RUN echo "#!/bin/bash" >> /local/nginx/start.sh
RUN echo "nginx" >> /local/nginx/start.sh
RUN echo "tail -f /var/log/nginx/access.log" >> /local/nginx/start.sh

ENTRYPOINT ["/bin/bash", "-c", "/local/nginx/start.sh"]

我正在使用 docker build -t "my_nginx" . 构建它
然后用 docker run -i -t --rm -p 8888:80 --name nginx "my_nginx" 运行它
https://localhost:8888/显示页面，但未显示日志记录。

如果我按 Ctrl-C，nginx 会停止，但会显示日志记录的尾部。

如果我再次按 Ctrl-C，容器就消失了。

问题:如何让 nginx 运行并在日志中显示尾部(最好使用“docker logs”命令也可以看到)

Answer 1

最简单的方法就是使用 Docker Hub nginx image ，它为您处理这个问题。一个 Dockerfile 可能小到

FROM nginx:1.19
# Specifically use ADD because it will fetch a URL
ADD https://www.sheldonbrown.com/web_sample1.html /usr/share/nginx/html/index.html

如果你看its Dockerfile它实际上使用符号链接(symbolic link)导致 Nginx 的“正常”日志进入容器标准输出

# forward request and error logs to docker log collector
RUN ln -sf /dev/stdout /var/log/nginx/access.log \
    && ln -sf /dev/stderr /var/log/nginx/error.log

这绕过了 Dockerfile 中的大部分机制:你可以运行 nginx作为主容器命令，而无需尝试使用第二个进程来分类日志。你基本上可以修剪整个后半部分，并得到

FROM centos:7

ENV container docker

RUN yum -y install epel-release \
 && yum -y install net-tools initscripts nginx \
 && yum clean all
RUN echo "daemon off;" >> /etc/nginx/nginx.conf \
 && ln -s /dev/stdout /var/log/nginx/access.log \
 && ln -s /dev/stderr /var/log/nginx/error.log
RUN curl -o /usr/share/nginx/html/index.html https://www.sheldonbrown.com/web_sample1.html

EXPOSE 80 443
CMD ["nginx"]

这里的另一种可能性(使用这些图像中的任何一个)是将您自己的卷安装在容器的 /var/log/nginx 上。目录。这为您提供了您自己的主机可见的日志目录，您可以在方便时对其进行检查。

mkdir logs
docker run -v $PWD/logs:/var/log/nginx -d ...
less logs/access.log

(在您在 Dockerfile 中构建的 shell 脚本中，您使用 Nginx daemon off 指令作为前台进程运行，这意味着 nginx 命令永远不会自行退出。这反过来意味着脚本永远不会前进到tail 行，这就是您不退出日志的原因。)