해결책:
엔드포인트가 /healthz 엔드포인트에서 HTTP 500을 반환할 때 Kubernetes가 자동으로 포드를 다시 시작하도록 하려면 포드에서 활성 및 준비 상태 프로브를 구성해야 합니다.
먼저 포드 정의 yaml 파일에 livenessProbe 및 readinessProbe를 생성해야 합니다. livenessProbe는 /healthz 엔드포인트를 확인하고 HTTP 500을 반환하면 포드가 다시 시작됩니다. readinessProbe는 /started 엔드포인트를 확인하고 HTTP 500을 반환하면 포드는 트래픽을 수신하지 않습니다.
다음은 포드 정의 yaml 파일에서 활성 및 준비 상태 프로브를 구성하는 방법에 대한 예입니다.
api버전: v1
종류: 포드
메타데이터:
이름: 프로브 포드
투기:
컨테이너:
- 이름: 프로브 포드
이미지: <이미지 이름>
포트:
- 컨테이너 포트: 8080
활성 프로브:
httpGet:
경로: /healthz
포트: 8080
초기 지연초: 15
기간초: 10
실패임계값: 3
준비 상태프로브:
httpGet:
경로: /시작됨
포트: 8080
초기 지연초: 15
기간초: 10
실패임계값: 3
httpGet은 확인할 엔드포인트와 사용할 포트를 지정합니다. initialDelaySeconds는 프로브를 시작하기 전에 Pod가 대기하는 시간입니다. periodSeconds는 각 프로브 확인 사이의 시간이고 failureThreshold는 포드가 응답하지 않는 것으로 간주되기 전까지 실패한 프로브 수입니다.
kubectl을 사용하여 다음 명령을 실행하여 Pod를 생성할 수 있습니다.
kubectl apply -f <파일 이름>.yaml
포드가 생성되면 Kubernetes는 구성된 활성 및 준비 상태 프로브를 사용하여 포드 모니터링을 시작합니다. /healthz 엔드포인트가 HTTP 500을 반환하면 포드가 다시 시작됩니다. /started 엔드포인트가 HTTP 500을 반환하면 포드는 트래픽을 수신하지 않습니다.
실패 임계값을 3으로 설정하면 프로브가 3번 연속 실패하면 실패로 간주된다는 의미입니다.
위 구성에서는 애플리케이션이 포트 8080에서 실행 중이고 동일한 포트에서 엔드포인트를 사용할 수 있다고 가정합니다.

해결책:
api버전: v1
종류: 포드
메타데이터:
라벨:
테스트: 활성
이름: liveness-exec
투기:
컨테이너:
- 이름 : 라이브니스
이미지: k8s.gcr.io/busybox
인수:
- /bin/sh
- -씨
- /tmp/healthy를 터치하세요. 수면 30; rm -rf /tmp/healthy; 수면 600
활성 프로브:
실행:
명령:
- 고양이
- /tmp/건강
초기 지연초: 5
기간초: 5
구성 파일에서 Pod에 단일 컨테이너가 있음을 확인할 수 있습니다. periodSeconds 필드는 kubelet이 5초마다 활성 프로브를 수행해야 함을 지정합니다. initialDelaySeconds 필드는 첫 번째 프로브를 수행하기 전에 5초를 기다려야 함을 kubelet에 알려줍니다. 프로브를 수행하기 위해 kubelet은 대상 컨테이너에서 cat /tmp/healthy 명령을 실행합니다. 명령이 성공하면 0을 반환하고 kubelet은 컨테이너가 살아 있고 건강한 것으로 간주합니다. 명령이 0이 아닌 값을 반환하면 kubelet은 컨테이너를 종료하고 다시 시작합니다.
컨테이너가 시작되면 다음 명령을 실행합니다.
/bin/sh -c "touch /tmp/healthy; sleep 30; rm -rf /tmp/healthy; sleep 600" 컨테이너 수명의 처음 30초 동안 /tmp/healthy 파일이 있습니다. 따라서 처음 30초 동안 cat /tmp/healthy 명령은 성공 코드를 반환합니다. 30초 후에 cat /tmp/healthy가 실패 코드를 반환합니다.
포드를 생성합니다.
kubectl apply -f https://k8s.io/examples/pods/probe/exec-liveness.yaml
30초 이내에 Pod 이벤트를 확인합니다.
kubectl은 pod liveness-exec를 설명합니다.
출력은 아직 실패한 활성 프로브가 없음을 나타냅니다.
FirstSeen LastSeen SubobjectPath 유형의 개수 이유 메시지
--------- -------- ----- ---- ------------- -------- --- --- -------
24s 24s 1 {default-scheduler } Normal Scheduled 작업자0에게 liveness-exec가 성공적으로 할당됨
23s 23s 1 {kubelet Worker0} spec.containers{liveness} 정상 풀링 풀링 이미지 "k8s.gcr.io/busybox"
23s 23s 1 {kubelet Worker0} spec.containers{liveness} Normal Pulled 성공적으로 가져온 이미지 "k8s.gcr.io/busybox"
23s 23s 1 {kubelet 작업자0} spec.containers{liveness} 일반 생성됨 docker ID가 86849c15382e인 컨테이너가 생성되었습니다. 보안:[seccomp=unconfined]
23s 23s 1 {kubelet Worker0} spec.containers{liveness} Normal Started 도커 ID가 86849c15382e인 시작된 컨테이너 35초 후 포드 이벤트를 다시 확인합니다.
kubectl은 pod liveness-exec를 설명합니다.
출력 하단에는 활성 프로브가 실패했으며 컨테이너가 종료되고 다시 생성되었음을 나타내는 메시지가 있습니다.
FirstSeen LastSeen SubobjectPath 유형의 개수 이유 메시지
--------- -------- ----- ---- ------------- -------- --- --- -------
37s 37s 1 {default-scheduler } Normal Scheduled 작업자0에게 liveness-exec를 성공적으로 할당했습니다.
36s 36s 1 {kubelet Worker0} spec.containers{liveness} 정상 풀링 풀링 이미지 "k8s.gcr.io/busybox"
36s 36s 1 {kubelet Worker0} spec.containers{liveness} Normal Pulled 이미지 "k8s.gcr.io/busybox"를 성공적으로 가져왔습니다.
36s 36s 1 {kubelet Worker0} spec.containers{liveness} Normal Created docker ID 86849c15382e를 사용하여 컨테이너를 생성했습니다. 보안:[seccomp=unconfined]
36s 36s 1 {kubelet Worker0} spec.containers{liveness} Normal Started 도커 ID가 86849c15382e인 시작된 컨테이너
2s 2s 1 {kubelet Worker0} spec.containers{liveness} 경고 비정상 활성 프로브 실패: cat: '/tmp/healthy'를 열 수 없습니다: 해당 파일이나 디렉터리가 없습니다. 30초 더 기다렸다가 컨테이너가 다시 시작되었는지 확인하세요. :
kubectl get pod liveness-exec
출력에는 RESTARTS가 증가했음이 표시됩니다.
이름 준비 상태 재시작 나이
liveness-exec 1/1 실행 중 1 1m

해결책: