Как автоматически перезапустить контейнер Docker, когда он перестает отвечать.

Уверен, с вами такое тоже случалось: у вас запущен сервис в Docker который по непонятным причинам зависает каждые несколько дней. Как автоматически перезапустить контейнер Docker, если он перестаёт отвечать? Очень неприятно пытаться оптимизировать код или конфигурации, а ничего не работает, и только потом понимаешь, что простая ручная перезагрузка решает проблему и позволяет всему работать еще неделю. Вместо того чтобы постоянно проверять время, идеальным решением было бы настроить систему, которая будет выполнять эту рутинную работу за вас.

Управление доступностью контейнеров включает в себя нечто большее, чем просто обеспечение их автоматического запуска при включении сервера. убедиться, что они реагируют правильно к запросам. Иногда контейнер кажется Docker «живым», но приложение внутри него не отвечает, что вынуждает нас искать решения, начиная от базовых параметров демона и заканчивая созданием сложных сервисов в операционной системе.

политики перезагрузки Docker, встроенные в Docker

Самый простой способ автоматически перезапустить контейнер Docker — использовать флаг. --restart при запуске контейнера или использовании команды docker update Если контейнер уже создан, Docker предлагает несколько вариантов в зависимости от ваших потребностей. Например, политика. всегда Это приведет к тому, что контейнер всегда будет перезапускаться, независимо от того, завершился ли процесс с ошибкой или перезапустился сам демон Docker.

Если вы предпочитаете что-то более хирургическое, если не остановлено Для многих это лучший выбор. Эта конфигурация идентична предыдущей, за исключением того, что если вы вручную остановите контейнер для обслуживания, Docker не будет пытаться его включить. автоматически после перезапуска сервера, с учетом вашего решения, принятого вручную.

Для тех, кто хочет действовать только в ответ на критические неудачи, существует... при отказеЭта политика запускает перезапуск только в том случае, если контейнер завершается с ненулевым кодом выхода. Вы даже можете ограничить это, установив максимальное количество повторных попыток, что предотвратит попадание системы в бесконечный цикл перезапуска, если ошибка является постоянной и критической.

Автоматизация для "неисправных" контейнеров

Вот тут-то и начинается самое интересное. Иногда контейнер по-прежнему отображается как "Включен", но его состояние работоспособности... нездоровый потому что он не проходит внутренние проверки. Предыдущие правила здесь неэффективны, так как процесс технически не мертв. Для решения этой проблемы мы можем реализовать директиву. ПРОВЕРКА ЗДОРОВЬЯ в файле Dockerfile или в файле Docker Compose, определяя команду (например, curl (на определенный порт), чтобы убедиться, что приложение отвечает.

После того, как мы настроим проверку состояния здоровья, мы сможем создать Скрипт Bash который запускается каждые несколько минут с использованием crontab Этот скрипт предназначен для отфильтровывания контейнеров, находящихся в состоянии... (из Linux). unhealthy или те, кто завершил работу с кодом ошибки 128 и выполнил docker restart о них.

Для корректной работы и автоматического перезапуска контейнера Docker необходимо, чтобы пользователь, запускающий задание cron, имел необходимые права доступа. требуются разрешения в группе dockerТаким образом, система отслеживает состояние окружающей среды каждые 5 или 10 минут и запускает любой сервис, который перестал работать, гарантируя практически полную доступность без вмешательства человека.

Расширенная интеграция с systemd

При работе в более профессиональной среде вам может потребоваться, чтобы ваши контейнеры вели себя следующим образом: собственные службы LinuxИнтегрировать Docker Systemd позволяет управлять сложными зависимостями, например, обеспечивать запуск базы данных до запуска веб-приложения. Это достигается путем создания файлов. .service в пути /etc/systemd/system/.

Мы можем разработать Последовательность выключения и включения питания Контролируемо. Используя пользовательские скрипты, связанные с systemd, можно останавливать контейнеры в обратном порядке их зависимостей, чтобы предотвратить повреждение данных. Используя тип oneshot и настройка targets подходящий (например, multi-user.target o shutdown.targetСервер обрабатывает весь жизненный цикл контейнера.

Ещё один эффективный способ автоматического перезапуска контейнера Docker при прекращении его работы — использование флага. --rm в сочетании с systemd. Это позволяет удалять контейнер при остановке и создавать новый из базового образа при запуске, обеспечивая тем самым... Контейнер всегда должен быть чистым и неизменным.делегирование обеспечения постоянного хранения данных исключительно внешним томам.

Внешние инструменты и современные альтернативы

Если вы не хотите возиться с написанием скриптов Bash, существуют сторонние инструменты. Есть приложения с открытым исходным кодом, специально разработанные для перезапуска контейнеров на основе определенных условий. установленный графикЭто очень полезно для повторяющихся задач, таких как обновление SSL-сертификатов. Аналогично, такие инструменты, как Uptime Kuma Они позволяют отслеживать состояние сервисов с помощью визуальной панели мониторинга и отправлять уведомления в Telegram или Gotify в случае возникновения проблем. Все они очень полезны для автоматического перезапуска контейнера Docker, когда он перестает отвечать.

Для тех, кто ищет более лёгкую или традиционную альтернативу, Подман Это превосходный вариант. Благодаря своей архитектуре без демонов и функциональности КвадлетЭто позволяет создавать простые декларативные файлы, которые systemd автоматически преобразует в оптимизированные сервисы, обеспечивая гораздо более органичную интеграцию, чем традиционный Docker.

Полный контроль над жизненным циклом ваших сервисов предполагает сочетание использования политики перезапускапостоянное наблюдение посредством медицинские осмотры а в более сложных случаях – при поддержке systemd или инструменты мониторинга чтобы ваша инфраструктура была надежной и не зависела от того, будет ли кто-то каждую неделю вручную перезапускать сервер.