日志轮转

«结论先行：K8s 节点磁盘打满是"三层水龙头同时开、排水管只有一根"的问题——容器日志无限增长、孤儿镜像堆积、僵尸文件（deleted but open）占用空间。kubelet 的驱逐机制只解决了"Pod 层面"的问题，不会清理日志文件

背景 我们一台 RHEL 9 节点的支付网关日志（RHEL 9.2，logrotate 3.21.0，应用 Java 直写文件，非 systemd-journald），logrotate 配置是这样的： /var/log/paygw/pay

一、现象：一次「日志轮转」把服务打挂了 6 分钟 去年 12 月的一个凌晨 03:14，我们的 "order-svc"（RHEL 9.2，logrotate 3.21.0，systemd-journald 接管系统日志，但业务日志走文件）开

«结论先行："df" 和 "du" 对不上、磁盘明明"看着还有空间"却写不进去，十有八九不是文件系统坏了，而是有进程还攥着一个已经被 "unlink" 删掉的大文件不放——目录项没了（所以 "du" 扫不到它），但 inode 和数据块因为