|
| 1 | +--- |
| 2 | +title: Configurer les Liveness, Readiness et Startup Probes |
| 3 | +content_template: templates/task |
| 4 | +weight: 110 |
| 5 | +--- |
| 6 | + |
| 7 | +{{% capture overview %}} |
| 8 | + |
| 9 | +Cette page montre comment configurer les liveness, readiness et startup probes pour les conteneurs. |
| 10 | + |
| 11 | +Le [Kubelet](/docs/admin/kubelet/) utilise les liveness probes pour détecter quand redémarrer un conteneur. Par exemple, les Liveness probes pourraient attraper un deadlock dans le cas où une application est en cours d'exécution, mais qui est incapable de traiter les requêtes. Le redémarrage d'un conteneur dans un tel état rend l'application plus disponible malgré les bugs. |
| 12 | + |
| 13 | +Le Kubelet utilise readiness probes pour savoir quand un conteneur est prêt à accepter le trafic. Un Pod est considéré comme prêt lorsque tous ses conteneurs sont prêts. |
| 14 | +Ce signal sert notamment à contrôler les pods qui sont utilisés comme backends pour les Services. Lorsqu'un Pod n'est pas prêt, il est retiré des équilibreurs de charge des Services. |
| 15 | + |
| 16 | +Le Kubelet utilise startup probes pour savoir quand une application d'un conteneur a démarré. |
| 17 | +Si une telle probe est configurée, elle désactive les contrôles de liveness et readiness jusqu'à cela réussit, en s'assurant que ces probes n'interfèrent pas avec le démarrage de l'application. |
| 18 | +Cela peut être utilisé dans le cas des liveness checks sur les conteneurs à démarrage lent, en les évitant de se faire tuer par le Kubelet avant qu'ils ne soient opérationnels. |
| 19 | + |
| 20 | +{{% /capture %}} |
| 21 | + |
| 22 | +{{% capture prerequisites %}} |
| 23 | + |
| 24 | +{{< include "task-tutorial-prereqs.md" >}} {{< version-check >}} |
| 25 | + |
| 26 | +{{% /capture %}} |
| 27 | + |
| 28 | +{{% capture steps %}} |
| 29 | + |
| 30 | +## Définir une commande de liveness |
| 31 | + |
| 32 | +De nombreuses applications fonctionnant pour des longues périodes finissent par passer à des états de rupture et ne peuvent pas se rétablir, sauf en étant redémarrées. Kubernetes fournit des liveness probes pour détecter et remédier à ces situations. |
| 33 | + |
| 34 | +Dans cet exercice, vous allez créer un Pod qui exécute un conteneur basé sur l'image `k8s.gcr.io/busybox`. Voici le fichier de configuration pour le Pod : |
| 35 | + |
| 36 | +{{< codenew file="pods/probe/exec-liveness.yaml" >}} |
| 37 | + |
| 38 | +Dans le fichier de configuration, vous constatez que le Pod a un seul conteneur. |
| 39 | +Le champ `periodSeconds` spécifie que le Kubelet doit effectuer un check de liveness toutes les 5 secondes. Le champ `initialDelaySeconds` indique au Kubelet qu'il devrait attendre 5 secondes avant d'effectuer la première probe. Pour effectuer une probe, le Kubelet exécute la commande `cat /tmp/healthy` dans le conteneur. Si la commande réussit, elle renvoie 0, et le Kubelet considère que le conteneur est vivant et en bonne santé. Si la commande renvoie une valeur non nulle, le Kubelet tue le conteneur et le redémarre. |
| 40 | + |
| 41 | +Au démarrage, le conteneur exécute cette commande : |
| 42 | + |
| 43 | +```shell |
| 44 | +/bin/sh -c "touch /tmp/healthy; sleep 30; rm -rf /tmp/healthy; sleep 600" |
| 45 | +``` |
| 46 | + |
| 47 | +Pour les 30 premières secondes de la vie du conteneur, il y a un fichier `/tmp/healthy`. |
| 48 | +Donc pendant les 30 premières secondes, la commande `cat /tmp/healthy` renvoie un code de succès. Après 30 secondes, `cat /tmp/healthy` renvoie un code d'échec. |
| 49 | + |
| 50 | +Créez le Pod : |
| 51 | + |
| 52 | +```shell |
| 53 | +kubectl apply -f https://k8s.io/examples/pods/probe/exec-liveness.yaml |
| 54 | +``` |
| 55 | + |
| 56 | +Dans les 30 secondes, visualisez les événements du Pod : |
| 57 | + |
| 58 | +```shell |
| 59 | +kubectl describe pod liveness-exec |
| 60 | +``` |
| 61 | + |
| 62 | +La sortie indique qu'aucune liveness probe n'a encore échoué : |
| 63 | + |
| 64 | +```shell |
| 65 | +FirstSeen LastSeen Count From SubobjectPath Type Reason Message |
| 66 | +--------- -------- ----- ---- ------------- -------- ------ ------- |
| 67 | +24s 24s 1 {default-scheduler } Normal Scheduled Successfully assigned liveness-exec to worker0 |
| 68 | +23s 23s 1 {kubelet worker0} spec.containers{liveness} Normal Pulling pulling image "k8s.gcr.io/busybox" |
| 69 | +23s 23s 1 {kubelet worker0} spec.containers{liveness} Normal Pulled Successfully pulled image "k8s.gcr.io/busybox" |
| 70 | +23s 23s 1 {kubelet worker0} spec.containers{liveness} Normal Created Created container with docker id 86849c15382e; Security:[seccomp=unconfined] |
| 71 | +23s 23s 1 {kubelet worker0} spec.containers{liveness} Normal Started Started container with docker id 86849c15382e |
| 72 | +``` |
| 73 | + |
| 74 | +Après 35 secondes, visualisez à nouveau les événements du Pod : |
| 75 | + |
| 76 | +```shell |
| 77 | +kubectl describe pod liveness-exec |
| 78 | +``` |
| 79 | + |
| 80 | +Au bas de la sortie, il y a des messages indiquant que les liveness probes ont échoué, et que les conteneurs ont été tués et recréés. |
| 81 | + |
| 82 | +```shell |
| 83 | +FirstSeen LastSeen Count From SubobjectPath Type Reason Message |
| 84 | +--------- -------- ----- ---- ------------- -------- ------ ------- |
| 85 | +37s 37s 1 {default-scheduler } Normal Scheduled Successfully assigned liveness-exec to worker0 |
| 86 | +36s 36s 1 {kubelet worker0} spec.containers{liveness} Normal Pulling pulling image "k8s.gcr.io/busybox" |
| 87 | +36s 36s 1 {kubelet worker0} spec.containers{liveness} Normal Pulled Successfully pulled image "k8s.gcr.io/busybox" |
| 88 | +36s 36s 1 {kubelet worker0} spec.containers{liveness} Normal Created Created container with docker id 86849c15382e; Security:[seccomp=unconfined] |
| 89 | +36s 36s 1 {kubelet worker0} spec.containers{liveness} Normal Started Started container with docker id 86849c15382e |
| 90 | +2s 2s 1 {kubelet worker0} spec.containers{liveness} Warning Unhealthy Liveness probe failed: cat: can't open '/tmp/healthy': No such file or directory |
| 91 | +``` |
| 92 | +
|
| 93 | +Attendez encore 30 secondes et vérifiez que le conteneur a été redémarré : |
| 94 | +
|
| 95 | +```shell |
| 96 | +kubectl get pod liveness-exec |
| 97 | +``` |
| 98 | +
|
| 99 | +La sortie montre que `RESTARTS` a été incrémenté : |
| 100 | +
|
| 101 | +```shell |
| 102 | +NAME READY STATUS RESTARTS AGE |
| 103 | +liveness-exec 1/1 Running 1 1m |
| 104 | +``` |
| 105 | +
|
| 106 | +## Définir une requête HTTP de liveness |
| 107 | +
|
| 108 | +Un autre type de liveness probe utilise une requête GET HTTP. Voici la configuration |
| 109 | +d'un Pod qui fait fonctionner un conteneur basé sur l'image `k8s.gcr.io/liveness`. |
| 110 | +
|
| 111 | +{{< codenew file="pods/probe/http-liveness.yaml" >}} |
| 112 | +
|
| 113 | +Dans le fichier de configuration, vous pouvez voir que le Pod a un seul conteneur. |
| 114 | +Le champ `periodSeconds` spécifie que le Kubelet doit effectuer une liveness probe toutes les 3 secondes. Le champ `initialDelaySeconds` indique au Kubelet qu'il devrait attendre 3 secondes avant d'effectuer la première probe. Pour effectuer une probe, le Kubelet envoie une requête HTTP GET au serveur qui s'exécute dans le conteneur et écoute sur le port 8080. Si le handler du chemin `/healthz` du serveur renvoie un code de succès, le Kubelet considère que le conteneur est vivant et en bonne santé. Si le handler renvoie un code d'erreur, le Kubelet tue le conteneur et le redémarre. |
| 115 | +
|
| 116 | +Tout code supérieur ou égal à 200 et inférieur à 400 indique un succès. Tout autre code indique un échec. |
| 117 | +
|
| 118 | +Vous pouvez voir le code source du serveur dans |
| 119 | +[server.go](https://github.com/kubernetes/kubernetes/blob/master/test/images/agnhost/liveness/server.go). |
| 120 | +
|
| 121 | +Pendant les 10 premières secondes où le conteneur est en vie, le handler `/healthz` renvoie un statut de 200. Après cela, le handler renvoie un statut de 500. |
| 122 | +
|
| 123 | +```go |
| 124 | +http.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { |
| 125 | + duration := time.Now().Sub(started) |
| 126 | + if duration.Seconds() > 10 { |
| 127 | + w.WriteHeader(500) |
| 128 | + w.Write([]byte(fmt.Sprintf("erreur: %v", duration.Seconds()))) |
| 129 | + } else { |
| 130 | + w.WriteHeader(200) |
| 131 | + w.Write([]byte("ok")) |
| 132 | + } |
| 133 | +}) |
| 134 | +``` |
| 135 | +
|
| 136 | +Le Kubelet commence à effectuer des contrôles de santé 3 secondes après le démarrage du conteneur. |
| 137 | +Ainsi, les premiers contrôles de santé seront réussis. Mais après 10 secondes, les contrôles de santé échoueront, et le Kubelet tuera et redémarrera le conteneur. |
| 138 | +
|
| 139 | +Pour essayer le HTTP liveness check, créez un Pod : |
| 140 | +
|
| 141 | +```shell |
| 142 | +kubectl apply -f https://k8s.io/examples/pods/probe/http-liveness.yaml |
| 143 | +``` |
| 144 | +
|
| 145 | +Après 10 secondes, visualisez les événements du Pod pour vérifier que les liveness probes ont échoué et le conteneur a été redémarré : |
| 146 | +
|
| 147 | +```shell |
| 148 | +kubectl describe pod liveness-http |
| 149 | +``` |
| 150 | +
|
| 151 | +Dans les versions antérieures à la v1.13 (y compris la v1.13), au cas où la variable d'environnement `http_proxy` (ou `HTTP_PROXY`) est définie sur le noeud où tourne un Pod, le HTTP liveness probe utilise ce proxy. |
| 152 | +Dans les versions postérieures à la v1.13, les paramètres de la variable d'environnement du HTTP proxy local n'affectent pas le HTTP liveness probe. |
| 153 | + |
| 154 | +## Définir une TCP liveness probe |
| 155 | + |
| 156 | +Un troisième type de liveness probe utilise un TCP Socket. Avec cette configuration, le Kubelet tentera d'ouvrir un socket vers votre conteneur sur le port spécifié. |
| 157 | +S'il arrive à établir une connexion, le conteneur est considéré comme étant en bonne santé, s'il n'y arrive pas, c'est un échec. |
| 158 | +
|
| 159 | +{{< codenew file="pods/probe/tcp-liveness-readiness.yaml" >}} |
| 160 | +
|
| 161 | +Comme vous le voyez, la configuration pour un check TCP est assez similaire à un check HTTP. |
| 162 | +Cet exemple utilise à la fois des readiness et liveness probes. Le Kubelet transmettra la première readiness probe 5 secondes après le démarrage du conteneur. Il tentera de se connecter au conteneur `goproxy` sur le port 8080. Si la probe réussit, le conteneur sera marqué comme prêt. Kubelet continuera à effectuer ce check tous les 10 secondes. |
| 163 | +
|
| 164 | +En plus de la readiness probe, cette configuration comprend une liveness probe. |
| 165 | +Le Kubelet effectuera la première liveness probe 15 secondes après que le conteneur démarre. Tout comme la readiness probe, celle-ci tentera de se connecter au conteneur de `goproxy` sur le port 8080. Si la liveness probe échoue, le conteneur sera redémarré. |
| 166 | +
|
| 167 | +Pour essayer la TCP liveness check, créez un Pod : |
| 168 | +
|
| 169 | +```shell |
| 170 | +kubectl apply -f https://k8s.io/examples/pods/probe/tcp-liveness-readiness.yaml |
| 171 | +``` |
| 172 | +
|
| 173 | +Après 15 secondes, visualisez les événements de Pod pour vérifier les liveness probes : |
| 174 | +
|
| 175 | +```shell |
| 176 | +kubectl describe pod goproxy |
| 177 | +``` |
| 178 | +
|
| 179 | +## Utilisation d'un port nommé |
| 180 | + |
| 181 | +Vous pouvez utiliser un [ContainerPort](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#containerport-v1-core) nommé pour les HTTP or TCP liveness probes : |
| 182 | + |
| 183 | +```yaml |
| 184 | +ports: |
| 185 | +- name: liveness-port |
| 186 | + containerPort: 8080 |
| 187 | + hostPort: 8080 |
| 188 | +
|
| 189 | +livenessProbe: |
| 190 | + httpGet: |
| 191 | + path: /healthz |
| 192 | + port: liveness-port |
| 193 | +``` |
| 194 | + |
| 195 | +## Protéger les conteneurs à démarrage lent avec des startup probes {#define-startup-probes} |
| 196 | + |
| 197 | +Parfois, vous devez faire face à des applications legacy qui peuvent nécessiter un temps de démarrage supplémentaire lors de leur première initialisation. |
| 198 | +Dans de telles situations, il peut être compliqué de régler les paramètres de la liveness probe sans compromettant la réponse rapide aux blocages qui ont motivé une telle probe. |
| 199 | +L'astuce est de configurer une startup probe avec la même commande, HTTP ou TCP check avec un `failureThreshold * periodSeconds` assez long pour couvrir le pire des scénarios des temps de démarrage. |
| 200 | +
|
| 201 | +Ainsi, l'exemple précédent deviendrait : |
| 202 | + |
| 203 | +```yaml |
| 204 | +ports: |
| 205 | +- name: liveness-port |
| 206 | + containerPort: 8080 |
| 207 | + hostPort: 8080 |
| 208 | +
|
| 209 | +livenessProbe: |
| 210 | + httpGet: |
| 211 | + path: /healthz |
| 212 | + port: liveness-port |
| 213 | + failureThreshold: 1 |
| 214 | + periodSeconds: 10 |
| 215 | +
|
| 216 | +startupProbe: |
| 217 | + httpGet: |
| 218 | + path: /healthz |
| 219 | + port: liveness-port |
| 220 | + failureThreshold: 30 |
| 221 | + periodSeconds: 10 |
| 222 | +``` |
| 223 | + |
| 224 | +Grâce à la startup probe, l'application aura un maximum de 5 minutes (30 * 10 = 300s) pour terminer son démarrage. |
| 225 | +Une fois que la startup probe a réussi, la liveness probe prend le relais pour fournir une réponse rapide aux blocages de conteneurs. |
| 226 | +Si la startup probe ne réussit jamais, le conteneur est tué après 300s puis soumis à la `restartPolicy` (politique de redémarrage) du Pod. |
| 227 | +
|
| 228 | +## Définir les readiness probes |
| 229 | +
|
| 230 | +Parfois, les applications sont temporairement incapables de servir le trafic. |
| 231 | +Par exemple, une application peut avoir besoin de charger des larges données ou des fichiers de configuration pendant le démarrage, ou elle peut dépendre de services externes après le démarrage. |
| 232 | +Dans ces cas, vous ne voulez pas tuer l'application, mais tu ne veux pas non plus lui envoyer de requêtes. Kubernetes fournit des readiness probes pour détecter et atténuer ces situations. Un pod avec des conteneurs qui signale qu'elle n'est pas prête ne reçoit pas de trafic par les services de Kubernetes. |
| 233 | + |
| 234 | +{{< note >}} |
| 235 | +Readiness probes fonctionnent sur le conteneur pendant tout son cycle de vie. |
| 236 | +{{< /note >}} |
| 237 | + |
| 238 | +Readiness probes sont configurées de la même façon que les liveness probes. La seule différence est que vous utilisez le champ `readinessProbe` au lieu du champ `livenessProbe`. |
| 239 | + |
| 240 | +```yaml |
| 241 | +readinessProbe: |
| 242 | + exec: |
| 243 | + command: |
| 244 | + - cat |
| 245 | + - /tmp/healthy |
| 246 | + initialDelaySeconds: 5 |
| 247 | + periodSeconds: 5 |
| 248 | +``` |
| 249 | + |
| 250 | +La configuration des readiness probes HTTP et TCP reste également identique à celle des liveness probes. |
| 251 | + |
| 252 | +Les readiness et liveness probes peuvent être utilisées en parallèle pour le même conteneur. |
| 253 | +L'utilisation des deux peut garantir que le trafic n'atteigne pas un conteneur qui n'est pas prêt et que les conteneurs soient redémarrés en cas de défaillance. |
| 254 | +
|
| 255 | +## Configurer les Probes |
| 256 | +
|
| 257 | +{{< comment >}} |
| 258 | +Éventuellement, une partie de cette section pourrait être déplacée vers un sujet conceptuel. |
| 259 | +{{< /comment >}} |
| 260 | +
|
| 261 | +[Probes](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#probe-v1-core) ont un certain nombre de champs qui vous pouvez utiliser pour contrôler plus précisément le comportement de la vivacité et de la disponibilité des probes : |
| 262 | +
|
| 263 | +* `initialDelaySeconds`: Nombre de secondes après le démarrage du conteneur avant que les liveness et readiness probes ne soient lancées. La valeur par défaut est de 0 seconde. La valeur minimale est 0. |
| 264 | +* `periodSeconds`: La fréquence (en secondes) à laquelle la probe doit être effectuée. La valeur par défaut est de 10 secondes. La valeur minimale est de 1. |
| 265 | +* `timeoutSeconds`: Nombre de secondes après lequel la probe time out. Valeur par défaut à 1 seconde. La valeur minimale est de 1. |
| 266 | +* `successThreshold`: Le minimum de succès consécutifs pour que la probe soit considérée comme réussie après avoir échoué. La valeur par défaut est 1. Doit être 1 pour la liveness probe. La valeur minimale est de 1. |
| 267 | +* `failureThreshold`: Quand un Pod démarre et que la probe échoue, Kubernetes va tenter pour un temps de `failureThreshold` avant d'abandonner. Abandonner en cas de liveness probe signifie le redémarrage du conteneur. En cas de readiness probe, le Pod sera marqué Unready. |
| 268 | +La valeur par défaut est 3, la valeur minimum est 1. |
| 269 | + |
| 270 | +[HTTP probes](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#httpgetaction-v1-core) |
| 271 | +ont des champs supplémentaires qui peuvent être définis sur `httpGet` : |
| 272 | + |
| 273 | +* `host`: Nom de l'hôte auquel se connecter, par défaut l'IP du pod. Vous voulez peut être mettre "Host" en httpHeaders à la place. |
| 274 | +* `scheme`: Schéma à utiliser pour se connecter à l'hôte (HTTP ou HTTPS). La valeur par défaut est HTTP. |
| 275 | +* `path`: Chemin d'accès sur le serveur HTTP. |
| 276 | +* `httpHeaders`: En-têtes personnalisés à définir dans la requête. HTTP permet des en-têtes répétés. |
| 277 | +* `port`: Nom ou numéro du port à accéder sur le conteneur. Le numéro doit être dans un intervalle de 1 à 65535. |
| 278 | + |
| 279 | +Pour une probe HTTP, le Kubelet envoie une requête HTTP au chemin et au port spécifiés pour effectuer la vérification. Le Kubelet envoie la probe à l'adresse IP du Pod, à moins que l'adresse ne soit surchargée par le champ optionnel `host` dans `httpGet`. Si Le champ `scheme` est mis à `HTTPS`, le Kubelet envoie une requête HTTPS en ignorant la vérification du certificat. Dans la plupart des scénarios, vous ne voulez pas définir le champ `host`. |
| 280 | +Voici un scénario où vous le mettriez en place. Supposons que le conteneur écoute sur 127.0.0.1 et que le champ `hostNetwork` du Pod a la valeur true. Alors `host`, sous `httpGet`, devrait être défini à 127.0.0.1. Si votre Pod repose sur des hôtes virtuels, ce qui est probablement plus courant, vous ne devriez pas utiliser `host`, mais plutôt mettre l'en-tête `Host` dans `httpHeaders`. |
| 281 | +
|
| 282 | +Le Kubelet fait la connexion de la probe au noeud, pas dans le Pod, ce qui signifie que vous ne pouvez pas utiliser un nom de service dans le paramètre `host` puisque le Kubelet est incapable pour le résoudre. |
| 283 | +
|
| 284 | +{{% /capture %}} |
| 285 | +
|
| 286 | +{{% capture whatsnext %}} |
| 287 | +
|
| 288 | +* Pour en savoir plus sur |
| 289 | +[Probes des Conteneurs](/docs/concepts/workloads/pods/pod-lifecycle/#container-probes). |
| 290 | +
|
| 291 | +### Référence |
| 292 | +
|
| 293 | +* [Pod](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#pod-v1-core) |
| 294 | +* [Container](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#container-v1-core) |
| 295 | +* [Probe](/docs/reference/generated/kubernetes-api/{{< param "version" >}}/#probe-v1-core) |
| 296 | +
|
| 297 | +{{% /capture %}} |
| 298 | +
|
| 299 | +
|
0 commit comments