Kubernetes 容器自愈机制：Liveness Probe

Kubernetes 中 Liveness Probe 的工作机制及其不同配置方式。Liveness Probe 是用于检测容器健康状况的关键工具，可以在容器出现问题时进行自动恢复操作，如重启容器，确保系统的稳定性和可用性。

1. Liveness Probe 概述

Liveness Probe 用于检测容器是否处于健康状态。如果容器内部出现问题（例如 Java 程序内存泄漏），即使程序继续运行，但其内部可能已经无法正常处理业务请求，Liveness Probe 可以自动发现这些问题，并通过 Kubernetes 的自愈机制重启该容器。每个 Pod 最好都要配置 Liveness Probe，以便在发生问题时能够自动修复。

Kubernetes 支持三种探测机制来实现 Liveness Probe：

• HTTP GET：通过向容器发送 HTTP GET 请求来确认容器是否健康。
• TCP Socket：通过尝试与容器建立 TCP 连接来检查容器的健康状态。
• Exec：在容器内执行指定的命令，并根据返回的状态码判断容器是否健康。

2. HTTP GET 方式

HTTP GET 是最常见的 Liveness Probe 方式，通常用于检测 Web 服务是否正常工作。具体操作是向容器的某个 URL 发送 HTTP 请求，如果返回的状态码是 2xx 或 3xx，则表示容器健康，否则 Kubernetes 将重启容器。

配置示例如下：

livenessProbe:
  httpGet:
    path: /
    port: 80

这里的 path 指定了要探测的路径（如 /），port 指定了要探测的端口（如 80）。HTTP GET 请求会访问 http://容器IP:80/ 来判断容器是否健康。

• 示例步骤：

  1. 创建 Pod：kubectl create -f liveness-http.yaml

  2. 查看 Pod 详细信息：kubectl describe po liveness-http

     • 返回信息中包括探测状态、启动时间、重启次数等。

3. TCP Socket 方式

TCP Socket 探测是通过尝试与容器的指定端口建立 TCP 连接来判断容器的健康状态。成功建立连接则认为容器健康，否则 Kubernetes 会重启容器。

配置示例如下：

livenessProbe:
  tcpSocket:
    port: 80

这意味着 Kubernetes 将尝试通过 TCP 连接到容器的 80 端口，若连接成功则认为容器健康。

4. Exec 方式

Exec 探测通过在容器内执行指定命令来判断容器健康状态。通常用于需要检查容器内部某些特定状态的场景，比如通过命令检查某个文件是否存在，或者某个进程是否在运行。

配置示例如下：

livenessProbe:
  exec:
    command:
      - cat
      - /tmp/healthy

该命令在容器内执行 cat /tmp/healthy，如果文件存在且命令执行成功（返回状态码为 0），则表示容器健康，否则 Kubernetes 将重启容器。

• 示例中，容器启动后会先创建 /tmp/healthy 文件，30 秒后删除该文件，删除后 Liveness Probe 检测到文件不存在会认为容器不健康并触发重启。

5. 高级配置

Liveness Probe 还可以通过以下参数进行高级配置：

• delay：容器启动后延迟多少秒才开始进行探测，默认是 0 秒。
• timeout：每次探测的超时时间，超过此时间 Kubernetes 会认为探测失败。
• period：探测周期，每隔多少秒进行一次探测。
• successThreshold：连续成功多少次探测才认为探测成功。
• failureThreshold：连续失败多少次探测后认为容器不健康并重启。

高级配置示例如下：

livenessProbe:
  httpGet:
    path: /
    port: 80
  initialDelaySeconds: 10
  timeoutSeconds: 2
  periodSeconds: 30
  successThreshold: 1
  failureThreshold: 3

该配置表示：

• 容器启动后 10 秒开始探测。
• 每 30 秒探测一次。
• 超时时间为 2 秒，超过 2 秒未返回响应则探测失败。
• 允许连续 3 次失败后重启容器。

6. 配置有效的 Liveness Probe

• 探测内容：Liveness Probe 应该只检查容器内部的健康状况，而不依赖外部环境。例如，检查 Web 服务是否健康时，不应因为无法访问数据库而判定容器不健康。
• 资源消耗：Liveness Probe 不应占用过多资源，否则会影响应用的性能。因此，要根据应用的实际情况合理选择探测方式，如 HTTP GET 或 TCP Socket，避免使用高开销的方式如 Exec，尤其是在 JVM 环境下，Exec 可能会导致过多资源占用。

Liveness Probe 是 Kubernetes 容器健康检测的重要工具，通过 HTTP GET、TCP Socket 和 Exec 等多种方式来探测容器是否健康，并可以根据应用需求进行高级配置，如延迟启动、探测周期、失败阈值等。合理配置 Liveness Probe 可以大幅提高系统的稳定性和容错能力，保证服务的持续可用性。

非常感谢您读到这里！如果您觉得这篇文章对您有帮助，可以关注一下博主。关注后，您将第一时间获得最新的AI、云计算、运维（Linux、数据库，容器等）技术，以及更多实用的技能干货。

学习成功人士的经验，提供全面的学习资源和社群支持，多种副业选择，总有一个适合你。

本文由mdnice多平台发布