docker使用shell进行healthcheck

待我称王封你为后i 2023-02-24 11:24 12阅读 0赞

起因是公司要逐渐把wmware上tomcat部署的服务 迁移到docker，再到k8s。

现在由于资源紧张，docker服务器的内存不够，容器又不是以tomcat进程作为1号进程。原因是 需要通过启动脚本传参数进去，对tomcat内存进行限制。最近经常出现容器内tomcat崩掉了，但是容器还是up，需要手动排查是哪个服务的tomcat挂掉了。

![format_png][]

##### 创建健康检查的脚本health\_check.sh #####

建议使用curl命令检查页面 因为很多容器里不带ss或者netstat命令 我这里没有统一健康检查页面就偷懒了 哈哈哈

#!/bin/bash
    # 检测tomcat端口 细心的小伙伴可以在awk把最后一个:后面的端口取出来 会更准确
    netstat -luntp |awk '{print $4}'  |grep 8080
    if [ $? == 0 ]
    then
        echo $?
        exit 0
    else
        echo $?
        exit 1
    fi

##### 创建Dockerfile #####

我这里因为启动比较慢 所以设置了容器启动60s之后开始检测

FROM registry.cn-shanghai.aliyuncs.com/yjk-datag/tomcat:v1
    MAINTAINER YJK Enterprise Container Images <xujiamin@hz-health.cn>
    ENV LANG C.UTF-8
    ENV PATH /usr/bin:$PATH
    RUN    mv /srv/tomcat/tomcat8/  /srv/tomcat/tomcat-haozhuo-video
    ADD ROOT.war  /srv/tomcat/tomcat-haozhuo-video/webapps/
    ADD health_check.sh  /opt/
    EXPOSE 8080 20920
    HEALTHCHECK --start-period=60s  --interval=60s --timeout=5s --retries=3 CMD /bin/bash /opt/health_check.sh

![format_png 1][]

##### 构建镜像 #####

docker build -t haozhuo-video:62 ./

##### 启动容器 #####

docker run -d -it --privileged -p 8820:8080 -p 20920:20920     --cpus=1 -m 2048m -e DUBBO_PORT_TO_REGISTRY=20920 -e DUBBO_IP_TO_REGISTRY=192.168.1.108 -h haozhuo-video --name haozhuo-video -v /data/tomcat-haozhuo-video:/srv/tomcat/tomcat-haozhuo-video/yjklogs/ haozhuo-video:62

##### 查看容器状态 并 启动tomat 测试 #####

tomcat 启动成功之后 容器status由starting变成healthy

![format_png 2][]

`HEALTHCHECK` 支持下列选项：

*  `--interval=<间隔>`：两次健康检查的间隔，默认为 30 秒；
 *  `--timeout=<间隔>`：健康检查命令运行超时时间，如果超过这个时间，本次健康检查就被视为失败，默认 30 秒；
 *  `--retries=<次数>`：当连续失败指定次数后，则将容器状态视为 `unhealthy`，默认 3 次。
 *  `--start-period=<间隔>`: 应用的启动的初始化时间，在启动过程中的健康检查失效不会计入，默认 0 秒； (从17.05)引入

在 `HEALTHCHECK [选项] CMD` 后面的命令，格式和 `ENTRYPOINT` 一样，分为 `shell` 格式，和 `exec` 格式。命令的返回值决定了该次健康检查的成功与否：

*  `0`：成功；
 *  `1`：失败；
 *  `2`：保留值，不要使用

容器启动之后，初始状态会为 `starting` (启动中)。Docker Engine会等待 `interval` 时间，开始执行健康检查命令，并周期性执行。如果单次检查返回值非0或者运行需要比指定 `timeout` 时间还长，则本次检查被认为失败。如果健康检查连续失败超过了 `retries` 重试次数，状态就会变为 `unhealthy` (不健康)。

注：

*  一旦有一次健康检查成功，Docker会将容器置回 `healthy` (健康)状态
 *  当容器的健康状态发生变化时，Docker Engine会发出一个 `health_status` 事件。

[format_png]: /images/20230209/757e02fa132a4511afb6163aa792aac6.png
[format_png 1]: /images/20230209/982d4e74fb2d40808a547ca10803eed1.png
[format_png 2]: /images/20230209/893fbe839ae54219b2cad73c16533a41.png