k8s
需求
日常工作中,所有项目都不是完美的,笔者就经常遇到这种情况,pod状态是running,但是程序却没有响应。发生这种情况的原因有很多种,有可能是因为k8s健康检查的原因,比如使用ps检查进程;或者是程序内部死循环,但是不退出;再或者网络闪断,程序无法重连等等。
无论什么原因,都会有解决办法,但是优化需要时间,在未完全解决之前,问题不能不解决,于是想到了一个临时方案,因为笔者公司项目日志是直接打印在stdout的,发生了程序无响应的情况,比较简单的一个办法是判断日志输出的时间。基于此,可以简单写一个小脚本,发现日志长时间不输出的时候,重启pod。
思路
使用kubectl logs命令查看最后一条日志输出的时间戳,与服务器时间对比,差值大于阈值,则重启相应POD。当然,这只是一个简单的思路,并不适用于大部分场景,但是适合笔者公司,因为核心项目请求量很大,但凡是超过1分钟日志不刷新,基本可以断定100%出现问题了。
此思路其实也是抛砖引玉,希望能给大家一些灵感,如果有什么更好的办法,也可以与笔者沟通交流。
简单实现
shell比较简单,直接与服务器交互也比较友好,就是用shell来写吧。
#!/bin/sh
# 获取当前UTC时间utc_now=`date -u`
# 将时间转换为timestamptimestamp_now=`date -d "$utc_now" +%s`
function restart_pod() {
for i in `kubectl get pod -n iot|grep PODNAME|awk '{print $1}'`;do
for time in `kubectl logs --tail=1 --timestamps $i -n iot | awk '{print $1}'`;do
timestamp_pod=`date -d "$time" +%s`
delay=$(($timestamp_now-$timestamp_pod)) echo $i:$delay if [ "$delay" -ge "30" ];then
echo "Pod $i 30S内没有最新日志产生,重启pod!"
echo $i kubectl delete pod $i -n iot --force --grace-period=0
curlwxFunc "Pod $i 30S内没有最新日志产生,重启pod!(生产环境)"
fi done done}function curlwxFunc() {
JSON='{
"msgtype": "text",
"text": {
"content": "'$1'"
}
}'
curl 'https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=xxx'
-H 'Content-Type:application/json'
-d "${JSON}"
}restart_pod
脚本很简单,先查询pod,然后看pod最后一条日志时间,与服务器时间对比,延迟超过30s就重启pod,并且调用企业微信接口发一条通知。
后记
此方法也是治标不治本,治标还需要从源头解决,不过需要时间,再没有解决之前,先用这个小脚本抗一抗吧。也欢迎大家拍砖。