2

我有一个 docker 容器，它每 1 分钟运行一次运行状况检查。我读到将“|| kill 1”附加到 dockerfile 中的运行状况检查可以在运行状况检查失败后停止容器，但它似乎对我不起作用，我找不到有效的示例。

有人知道在标记为不健康后如何停止容器吗？我目前在我的 dockerfile 中有这个：

HEALTHCHECK --start-period=30s --timeout=5s --interval=1m --retries=2 CMD bash /expressvpn/healthcheck.sh || kill 1

编辑 1
Dockerfile

FROM debian:buster-slim

ENV CODE="code"
ENV SERVER="smart"

ARG VERSION="expressvpn_2.6.0.32-1_armhf.deb"

COPY files/ /expressvpn/

 RUN apt-get update && apt-get install -y --no-install-recommends \
expect curl ca-certificates iproute2 wget jq \
&& wget -q https://download.expressvpn.xyz/clients/linux/${VERSION} -O /expressvpn/${VERSION} \
&& dpkg -i /expressvpn/${VERSION} \
&& rm -rf /expressvpn/*.deb \
&& rm -rf /var/lib/apt/lists/* \
&& apt-get purge --autoremove -y wget \
&& rm -rf /var/log/*.log

HEALTHCHECK --start-period=30s --timeout=5s --interval=1m --retries=2 CMD bash /expressvpn/healthcheck.sh || exit 1

ENTRYPOINT ["/bin/bash", "/expressvpn/start.sh"]

健康检查.sh

if [[ ! -z $DDNS ]];
then
    checkIP=$(getent hosts $DDNS | awk '{ print $1 }')
else
    checkIP=$IP
fi

if [[ ! -z $checkIP ]];
then
    ipinfo=$(curl -s -H "Authorization: Bearer $BEARER" 'ipinfo.io' | jq -r '.')
    currentIP=$(jq -r '.ip' <<< "$ipinfo")
    hostname=$(jq -r '.hostname' <<< "$ipinfo")
    if [[ $checkIP = $currentIP ]];
    then
        if [[ ! -z $HEALTHCHECK ]];
        then
            curl https://hc-ping.com/$HEALTHCHECK/fail
            expressvpn disconnect
            expressvpn connect $SERVER
            exit 1
        else
            expressvpn disconnect
            expressvpn connect $SERVER
            exit 1
       fi
    else
        if [[ ! -z $HOSTNAME_PART && ! -z $hostname && $hostname != *"$HOSTNAME_PART"* ]];
        then
            #THIS IS WHERE THE CONTAINER SHOULD STOP <------------
            kill 1
        fi

        if [[ ! -z $HEALTHCHECK ]];
        then
            curl https://hc-ping.com/$HEALTHCHECK
            exit 0
        else
            exit 0
        fi
    fi
else
    exit 0
fi

启动.sh

#!/usr/bin/bash
cp /etc/resolv.conf /etc/resolv.conf.bak
umount /etc/resolv.conf
cp /etc/resolv.conf.bak /etc/resolv.conf
rm /etc/resolv.conf.bak
service expressvpn restart
expect /expressvpn/activate.sh
expressvpn connect $SERVER

touch /var/log/temp.log
tail -f /var/log/temp.log

exec "$@"
4

2 回答 2

3

尝试从更改kill为exit 1 

HEALTHCHECK --start-period=30s --timeout=5s --interval=1m --retries=2 \
CMD bash /expressvpn/healthcheck.sh || exit 1

来自 docker 文档的参考

编辑1：

经过一些测试后，如果您想在unhealthy状态下终止容器，您需要在运行状况检查脚本/expressvpn/healthcheck.sh或主机上的脚本中执行此操作。

以下示例容器状态为健康：

HEALTHCHECK --start-period=30s --timeout=5s --interval=10s --retries=2 CMD bash -c 'echo "0" || kill 1' || exit 1

以下示例容器停止，因为命令ech不退出然后kill 1执行并且容器被杀死：

HEALTHCHECK --start-period=30s --timeout=5s --interval=10s --retries=2 CMD bash -c 'ech "0" || kill 1' || exit 1

编辑2：

好吧，经过一番挖掘，我明白了我在一些 dockerfiles 中看到的一些东西：

RUN apt update -y && apt install tini -y

ENTRYPOINT ["tini", "--"]
CMD ["./echo.sh"]

从我得到的 docker 中，保持pid 1=entrypoint进程不会被杀死，SIGTERM所以为此你有 tini small util 来帮助解决这个问题（仍然不确定这个的确切目的是什么，我会在下次有心情的时候保留它.. ）。
无论如何，在添加 tini 之后，容器被杀死了kill 1

感谢你的提问。

于 2020-08-20T15:32:53.233 回答
1

请检查您的健康检查的输出。您必须确保您的健康检查实际上连续 2 次失败。

docker inspect  --format "{{json .State.Health }}" <container name> | jq
于 2020-08-20T15:35:46.377 回答