日志流在 Kubernetes 中对于监控和排错运行在容器化环境中的应用程序至关重要。它提供了对 Pod 中容器生成的日志的实时访问。
在本文中，我们将学习如何使用 kubectl logs 命令从 Kubernetes Pod 中获取日志的连续流。### 1. 概述
让我们从 ubuntu-pod.yaml 配置文件开始，这个 Pod 使用 ubuntu 镜像，并每分钟打印一条消息：
$ cat ubuntu-pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: ubuntu-pod
spec:
containers:
- name: ubuntu-container
image: ubuntu
command: ["bash", "-c", "while true; do echo 'running ...' && sleep 60; done"]
Kubernetes (K8s) 是一个自动化软件开发和部署的编排器，是当今 API 托管的流行选择，无论是在本地还是在诸如 Google Cloud Kubernetes Service (GKS) 或 Amazon Elastic Kubernetes Service (EKS) 等云服务上运行。另一方面，Spring 已成为最受欢迎的 Java 框架之一。
在本教程中，我们将展示如何使用 Kong Ingress Controller (KIC) 在 Kubernetes 上部署我们的 Spring Boot 应用程序，并设置受保护的环境。我们还将展示 KIC 的高级用法，通过实现一个简单的速率限制器来增强应用程序的功能，而无需任何编码。
在本教程中，我们将使用Kubernetes的官方Java API来执行资源的CRUD操作。
我们已经在之前的文章中介绍了这个API的基本使用方法，包括基本项目设置以及我们可以使用它来获取有关运行中集群的各种信息。
通常，Kubernetes部署大多是静态的。我们创建一些描述我们想要创建的内容的工件（例如YAML文件），然后将它们提交到DevOps流水线。然后，我们系统的各个部分保持不变，直到我们添加一个新组件或升级一个现有组件。
然而，有时我们需要即时添加资源。一个常见的例子是响应用户启动的请求来运行作业。作为响应，应用程序将启动一个后台作业来处理报告，并使其可供以后检索。
在与Kubernetes合作一段时间后，我们很快就会意识到其中涉及很多样板代码。即使是一个简单的服务，我们也需要提供所有必需的详细信息，通常以相当冗长的YAML文档的形式出现。
此外，当在给定环境中部署多个服务时，这些YAML文档往往包含很多重复的元素。例如，我们可能想要向所有部署中添加一个特定的_ConfigMap_或一些sidecar容器。
在本文中，我们将探讨如何使用Kubernetes准入控制器坚持DRY原则，避免所有这些重复的代码。
准入控制器是Kubernetes用来在API请求经过身份验证但执行前进行预处理的机制。