2.k8s.Pod生命周期,健康检查

#Pod生命周期,健康检查

pod创建过程

Init容器

就绪探测

存活探测

生命周期钩子

#Pod创建过程

• master节点：kubectl -> kube-api -> kubenlet -> CRI容器环境初始化
• Node节点： pause容器(网络和数据卷) -> Init容器(若有) -> 主容器(start,容器探针,top)

---

#Init容器

• Init容器用来阻塞或延迟应用容器的启动,直到满足决条件,成功退出
• 在所有的 Init 容器没有成功之前，Pod不会变成 Ready 状态，容器端口不会在Service聚集
• init容器是在普通容器之前运行的专用容器，可以包含普通容器映像中不存在的应用程序或安装脚本

#init容器 实例

#init-pod.yaml
apiVersion: v1
kind: Pod
metadata:
 name: init-pod
 labels:
   app: myapp
spec:
 containers:
 - name: myapp
   image: busybox
   command: ['sh', '-c', 'echo -n "running at " && date +%T && sleep 600']
 initContainers:
 - name: init-mydb
   image: busybox
   command: ['sh', '-c', 'until nslookup init-db; do echo waiting for init-db;date +%T; sleep 2;echo ; done;']

#init-db.yaml
kind: Service
apiVersion: v1
metadata:
 name: init-db
spec:
 ports:
   - protocol: TCP
     port: 80
     targetPort: 3366

#创建
kubectl create -f init-pod.yaml
#查看pod状态 init没成功
kubectl get pod
#查看log
kubectl logs init-pod -c init-mydb

#创建svr
kubectl create -f init-db.yaml
#查看
kubectl get svc

#svc有ip地址，等待init容器运行成功
kubectl get pod

#删除
kubectl delete -f init-pod.yaml
kubectl delete -f init-db.yaml

---

#探针

#探针是kubelet对容器执行的定期诊断，有三种类型的处理程序：

• ExecAction：exec探针,在容器内执行命令,退出返回码为0则认为诊断成功
• TCPSocketAction：tcp探针,对容器的IP:端口,进行TCP检查,端口打开则诊断成功
• HTTPGetAction：httpget探针,执行httpGet请求 200<=状态码<400 则诊断成功

#探测结果：

• 成功：容器通过了诊断
• 失败：容器未通过诊断
• 未知：诊断失败，不会采取任何行动

探测方式

• readinessProbe：就绪探测，检测成功之前，Pod状态为 Failure，请求不会接入此pod对象
• livenessProbe：存活探测，在容器整个生命周期循环检测，如探测结果失败，则kubelet关闭或重启容器

两种探测方式可一起配合使用

---

#就绪检测-httpget探针 readinessProbe.httpget

#readiness-demo.yaml
apiVersion: v1
kind: Pod
metadata:
 name: readiness-httpget-pod
 namespace: default
spec:
 containers:
 - name: readiness-httpget-container
   image: alivv/nginx:node
   imagePullPolicy: IfNotPresent
   readinessProbe:
     httpGet:
       port: 80
       path: /index1.html
     initialDelaySeconds: 1     #容器启动延迟首次检测，默认0
     periodSeconds: 3           #探测频率，默认10s
     #timeoutSeconds：1         #探测超时，默认1s
     #successThreshold:         #失败后连续多少次成功才被认为通过检测，默认1
     #failureThreshold:         #成功后多少次连续失败才被仍为检测失败，默认3

#创建pod
kubectl create -f readiness-demo.yaml

#查看
kubectl get pod readiness-httpget-pod
kubectl get pod readiness-httpget-pod -o wide
#pod已runing但没Ready
#curl 容器ip 能正常访问
curl $(kubectl get pod -o wide |awk '/readiness-httpget-pod/{print $6}')
#查看log发现404报错，因为/index1.html不存在
kubectl logs readiness-httpget-pod -c readiness-httpget-container

#进入容器，创建文件
kubectl exec -it readiness-httpget-pod -c readiness-httpget-container -- sh
echo nginx >/usr/share/nginx/html/index1.html #创建文件
exit    #退出容器
#再次查看pod已处于Ready正常状态
kubectl get pod readiness-httpget-pod

#删除
kubectl delete -f readiness-demo.yaml

#存活检测-exec探针 livenessProbe.exec

#live-exec.yaml
apiVersion: v1
kind: Pod
metadata:
 name: liveness-exec-pod
 namespace: default
spec:
 containers:
 - name: liveness
   image: busybox
   imagePullPolicy: IfNotPresent
   command: ["/bin/sh","-c","touch /tmp/live ; sleep 10; rm -f /tmp/live; sleep
  3600"]
   livenessProbe:
     exec:
       command: ["test","-e","/tmp/live"]
     initialDelaySeconds: 1
     periodSeconds: 3
     failureThreshold: 1

#创建
kubectl create -f live-exec.yaml

#查看restart数量增加
kubectl get pod liveness-exec-pod
#exec探针,使用命令检测文件是否存在
#Pod会反复重启，因为sleep 10s后删除文件rm -f /tmp/live

#删除
kubectl delete -f live-exec.yaml

#存活检测-httpget探针 livenessProbe-httpget

#live-httpget.yaml
apiVersion: v1
kind: Pod
metadata:
 name: liveness-httpget-pod
 namespace: default
spec:
 containers:
 - name: liveness-httpget-container
   image: alivv/nginx:node
   imagePullPolicy: IfNotPresent
   ports:
   - name: http
     containerPort: 80
   livenessProbe:
     httpGet:
       port: http
       path: /index.html
     initialDelaySeconds: 1
     periodSeconds: 3
     timeoutSeconds: 5    #超时

#创建
kubectl create -f live-httpget.yaml

#查看
kubectl get pod liveness-httpget-pod
#curl 容器ip 能正常访问
curl $(kubectl get pod -o wide |awk '/liveness-httpget-pod/{print $6}')/index.html

#删除容器index.html
kubectl exec -it liveness-httpget-pod -- rm -f /usr/share/nginx/html/index.html
#再次curl 容器ip/index.html 会404报错
#等待一会儿，查看pod增加RESTARTS数量
kubectl get pod liveness-httpget-pod

#删除
kubectl delete -f live-httpget.yaml

#存活检测-tcp探针 livenessProbe-tcp

#live-tcp.yaml
apiVersion: v1
kind: Pod
metadata:
 name: liveness-tcp-pod
spec:
 containers:
 - name: liveness-tcp
   image: alivv/nginx:node
   livenessProbe:
     initialDelaySeconds: 5
     timeoutSeconds: 1
     tcpSocket:
       port: 8080

#创建
kubectl create -f live-tcp.yaml

#等待1分钟后查看
kubectl get pod liveness-tcp-pod
#因为8080端口没存在，Pod会反复重启

#删除
kubectl delete -f live-tcp.yaml

---

#Pod Hook 容器生命周期钩子

Hook类型

• PostStart: 容器创建后立即执行
• PreStop: 容器终止前立即执行

Hook命令

• exec: 执行一段命令
• HTTP: 发送HTTP请求

实例

#lifecycle-demo.yaml
apiVersion: v1
kind: Pod
metadata:
 name: lifecycle-demo
spec:
 containers:
 - name: lifecycle-demo-container
   image: alivv/nginx:node
   lifecycle:
     postStart:
       exec:
         command: ["/bin/sh", "-c", "echo nginx postStart >/usr/share/nginx/html/index2.html"]
     preStop:
       exec:
         command: ["/bin/sh", "-c", "echo nginx postStop  >/usr/share/nginx/html/index3.html"]

#创建
kubectl create -f lifecycle-demo.yaml

#查看
kubectl get pod lifecycle-demo
#查看创建的index2.html文件
#curl 容器ip/index2.html 能正常访问
curl $(kubectl get pod -o wide |awk '/lifecycle-demo/{print $6}')/index2.html

#删除
kubectl delete -f lifecycle-demo.yaml

#Pod的status状态值

• 挂起(Pending): Pod已被Kubernetes系统接受，但有容器尚未创建完成
• 运行中(Running): Pod所有容器已创建,容器正在运行，或处于启动或重启状态
• 成功(Succeeded) Pod所有容器都被成功终止，并且不会再重启
• 失败(Failed): Pod所有容器已终止,以非0状态退出或者被系统终止
• 未知(Unknown): 无法取得Pod状态，通常是Pod所在主机通信失败

---

Blog地址 https://www.cnblogs.com/elvi/p/11755628.html

本文git地址 https://gitee.com/almi/k8s/tree/master/notes