107、如何配置 Health Check ？（Swarm14）

参考https://www.cnblogs.com/CloudMan6/p/8053323.html

容器状态是UP的，那应用就是健康的吗？不一定

Docker 只能从容器启动进程的返回代码判断其状态，而对于容器内部应用的运行情况基本没有了解。

执行 docker run 命令时，通常会根据Dockerfile中的CMD或 ENTRYPOINT 启动一个进程，这个进程的状态就是 docker ps STATUS 列显示容器的状态。

上面命令显示：

1、有的容器正在运行，状态为 UP

2、有的容器已经正常停止了，状态是exited(0)

3、有的则因发生故障停止了，退出代码非 0 ，例如 exited (137)、exited(1) 等

即使容器状态是 UP ，也不能保证应用没有问题，web server 虽然没有崩溃，但如果总是返回 HTTP500 - Internal Server Error ，对于应用来说就是严重的故障。

如何从应用的业务层面检查容器状态呢，那就是 Health Check。

Docker 支持的 Health Check 可以是任何一个单独的命令，Docker 会在容器中执行该命令，如果返回 0 ，容器被认为是healthy ，如果返回 1 则为unhealthy。

对于提供HTTP 服务接口的应用，常用的 Health Check 是通过curl 检查HTTP状态码，比如

curl --fail http://localhost:8080 || exit 1

如果 curl 命令检测到任何一个错误的HTTP 状态码，则返回 1 ，Health Check 失败。

root@host03:~# docker service create --name web_server --health-cmd "curl http://localhost:8091/pools || exit 1" couchbase

81p63ao2rnuimt0f9i5vahmz8

overall progress: 1 out of 1 tasks

1/1: running

verify: Service converged

root@host03:~# docker service ps web_server

ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS

0ckikfsanfb2 web_server.1 couchbase:latest host01 Running Running 52 seconds ago

root@host01:~# docker ps -a # SATUS栏可以看到容器的监控状态

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

f82561439414 couchbase:latest "/entrypoint.sh couc…" 57 seconds ago Up 56 seconds (healthy) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp web_server.1.0ckikfsanfb254nmkyjrrtxzp

--health-timeout 命令超时时间，默认30s

--health-interval 命令执行间隔，默认30s

--health-retries 命令失败重试的次数，默认为3，如果 3 次都失败了则会将容器标记为unhealthy。swarm会销毁并重建unhealthy的副本。

下面模拟一个unhealthy的场景，让curl 访问一个不存在的url

root@host03:~# docker service create --name ng_server --health-cmd "curl --fail http://localhost:8091/non-exist || exit 1" couchbase

y4qappjx5ke1ffp8ltsivt892

overall progress: 0 out of 1 tasks

1/1: starting [============================================> ] # 创建Service一直卡在这里

root@host03:~# docker service ps ng_server 过一段时间查看该Service对应的容器，发现有三个处于shutdown状态，这就对应了前面说的，当健康检查不通过的时候会销毁并重建新的副本（容器），这些容器其实的node上只是被shutdown了

ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS

l0o7fyf6v8to ng_server.1 couchbase:latest host02 Ready Ready 3 seconds ago

j3r6u80e9pe8 \_ ng_server.1 couchbase:latest host02 Shutdown Complete 3 seconds ago

177fik81ja20 \_ ng_server.1 couchbase:latest host02 Shutdown Complete about a minute ago

4ko4dmanao2y \_ ng_server.1 couchbase:latest host02 Shutdown Complete 3 minutes ago

下面是在node上查看容器状态，可见累计创建过四个容器（副本），有问题的副本（容器）都shutdown了

root@host02:~# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

0316bb763a73 couchbase:latest "/entrypoint.sh couc…" About a minute ago Up About a minute (health: starting) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp ng_server.1.4ko4dmanao2yntzkati7rqf2v

root@host02:~# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

c08f7f88d929 couchbase:latest "/entrypoint.sh couc…" About a minute ago Up About a minute (health: starting) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp ng_server.1.177fik81ja20jwr36dz56sfh3

root@host02:~# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

eabec2359233 couchbase:latest "/entrypoint.sh couc…" 24 seconds ago Up 18 seconds (health: starting) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp ng_server.1.j3r6u80e9pe8101xvt6mixvxc

root@host02:~# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

d7ad2c993564 couchbase:latest "/entrypoint.sh couc…" 10 seconds ago Up 4 seconds (health: starting) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp ng_server.1.l0o7fyf6v8tocy60kdsb7djcy

root@host02:~# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

f13e80a53400 couchbase:latest "/entrypoint.sh couc…" 1 minutes ago Up About 1 minutes (health: starting) 8091-8096/tcp, 11207/tcp, 11210-11211/tcp, 18091-18096/tcp ng_server.1.koawuqt4rjyo65i3kilj18hsi

fe5c0436aaed couchbase:latest "/entrypoint.sh couc…" 4 minutes ago Exited (0) 2 minutes ago ng_server.1.nsy7l5anl0megyjfms3nbooyy

7d99a8eb3268 couchbase:latest "/entrypoint.sh couc…" 5 minutes ago Exited (0) 4 minutes ago ng_server.1.m93f6tpx0hqd2z9sl0jadi8ib

d7ad2c993564 couchbase:latest "/entrypoint.sh couc…" 7 minutes ago Exited (0) 5 minutes ago ng_server.1.l0o7fyf6v8tocy60kdsb7djcy

Docker 默认只能通过容器进程的返回码判断容器的状态，Health Check 则能够从业务角度判断应用是否发生故障，是否需要重启。

巴特西

107、如何配置 Health Check ？（Swarm14）

最新文章

热门文章

巴特西

107、如何配置 Health Check ？ （Swarm14）

最新文章

热门文章

107、如何配置 Health Check ？（Swarm14）