Kubernetes系列-Pod探针实战_pod探测

1. 概述

k8s通过探针机制监控Pod内部容器的程序存活状态。其探针类型有三种，分别是：

• livenessProbe（存活探针）
• readinessProbe（就绪探针）
• startupProbe（启动探针）

这三种探针可以同时写入配置文件中。

三种探针拥有共同的探测机制，分别是：

• TcpSocketAction（端口探测）
• HttpGetActive（api探测）
• ExecActive（命令行探测）

2. livenessProbe探针

2.1 概述

检测容器容器是否正在运行，如果存活探测失败，则kubelet会杀死容器，并且容器将受到其重启策略的影响，如果容器不提供存活探针，则默认状态为 Success，livenessProbe用于控制是否重启pod。

2.2 配置方法

2.2.1 TcpSocketAction探测方式

powershell
apiVersion: v1
kind: Pod
metadata:
  name: liveness-exec
  labels:
    test: liveness
spec:
  containers:
  - name: nginx
    ports:
    - containerPort: 80
    args:
    - /bin/sh
    - -c
    - sleep 7;nginx -g "daemon off;"  #这一步会和初始化同时开始运行，也就是在初始化5s后和7秒之间，会检测出一次失败，7秒后启动后检测正常，所以pod不会重启
    image: 192.168.247.100:5000/nginx   #我自己的私有仓库，用的是官方的nginx镜像
    imagePullPolicy: IfNotPresent
    livenessProbe:
      tcpSocket:
        port: 80
      initialDelaySeconds: 5   #初始化时间5s
      periodSeconds: 4    #检测间隔时间4s
      timeoutSeconds: 1   #默认检测超时时间为1s
      failureThreshold: 3   #默认失败次数为3次，达到3次后重启pod
      successThreshold: 1  

运行：

kubectl create -f nginx_pod.yaml
kubectl describe pod liveness-exec #可以看到探针检测到一次失败，但是之后没有再检测出来
kubectl get pod -o wide 可以获得pod ip，我的为172.175.156.116。运行curl -I 172.175.156.116可以看到状态码为200，访问正常。

2.2.2 HttpGetActive探测方式

apiVersion: v1
kind: Pod
metadata:
  name: liveness-exec
  labels:
    test: liveness
spec:
  containers:
  - name: nginx
    ports:
    - containerPort: 80
    args:
    - /bin/sh
    - -c
    - sleep 7;nginx -g "daemon off;"
    image: 192.168.247.100:5000/nginx
    imagePullPolicy: IfNotPresent
    livenessProbe:
      httpGet:     #httpget
        port: 80   #访问的端口
        path: /index.html   #访问的路径
      initialDelaySeconds: 5
      periodSeconds: 4
      timeoutSeconds: 1
      failureThreshold: 3
      successThreshold: 1

可以看到在5到7秒之间检测到连接拒绝，但在之后正常。5到7秒是设置的，目的就是看到是可以检测出来的。

2.2.3 ExecActive探测方式

apiVersion: v1
kind: Pod
metadata:
  name: liveness-exec
  labels:
    test: liveness
spec:
  containers:
  - name: nginx
    ports:
    - containerPort: 80
    args:
    - /bin/sh
    - -c
    - sleep 7;nginx -g "daemon off;"
    image: 192.168.247.100:5000/nginx
    imagePullPolicy: IfNotPresent
    livenessProbe:
      exec:    #这里
        command:   #这里
        - ls   #这里
        - /var/run/nginx.pid  #查看是否有pid文件
      initialDelaySeconds: 5
      periodSeconds: 4
      timeoutSeconds: 1
      failureThreshold: 3
      successThreshold: 1

3. readinessProbe探针

3.1 概述

如果就绪探测失败，端点控制器将从与Pod匹配的所有Service的端点中(endpoint)删除该Pod的IP地址，初始延迟之前的就绪状态默认为Failure(失败)，如果容器不提供就绪探针，则默认状态为 Success，readinessProbe用于控制pod是否添加至service。

3.2 配置方法

与livenessProbe探针基本一致，此处略。

4. startupProbe探针

4.1 概述

判断容器内的应用程序是否已启动完成，如果配置了启动探测，则会先禁用所有其它的探测，直到startupProbe检测成功为止，如果startupProbe探测失败，则kubelet将杀死容器，容器将按照重启策略进行下一步操作，如果容器没有提供启动探测，则默认状态为成功。

4.1 配置方法

主要是利用failureThreshold和periodSeconds两个参数。

apiVersion: v1
kind: Pod
metadata:
  name: liveness-exec
  labels:
    test: liveness
spec:
  containers:
  - name: nginx
    ports:
    - containerPort: 80
    args:
    - /bin/sh
    - -c
    - sleep 30;nginx -g "daemon off;"
    image: 192.168.247.100:5000/nginx
    imagePullPolicy: IfNotPresent
    startupProbe:
      exec:
        command:
        - ls
        - /var/run/nginx.pid
      initialDelaySeconds: 5
      periodSeconds: 4
      timeoutSeconds: 1
      failureThreshold: 30
      successThreshold: 1

最大启动时间为（periodSeconds + timeoutSeconds） * failureThreshold: 30

5. 探针通用参数配置

6. 重启策略

Pod在遇到故障之后“重启”的动作Pod在遇到故障之后“重启”的动作。

• Always： 当容器终止退出后，总是“重启”容器，默认策略

• OnFailure： 当容器异常退出（退出状态码非0）时，重启容器

• Never： 当容器终止退出，从不“重启”容器。