k8s spring boot 健康检查

### 配置 Kubernetes 中 Spring Boot 健康检查的完整指南 在 Kubernetes 环境中，健康检查是确保应用程序稳定运行的关键机制。Spring Boot Actuator 提供了内置的端点来支持健康检查功能[^3]，而 Kubernetes 则通过 `livenessProbe` 和 `readinessProbe` 来检测容器的状态。以下是配置 Spring Boot 应用程序在 Kubernetes 上进行健康检查的详细方法。 #### 1. 启用 Spring Boot Actuator 首先，在 Spring Boot 项目中引入 Actuator 依赖。可以通过在 `pom.xml` 或 `build.gradle` 文件中添加以下内容实现： ```xml <!-- Maven --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> </dependency> ``` ```gradle // Gradle implementation 'org.springframework.boot:spring-boot-starter-actuator' ``` 启用后，Actuator 将提供 `/actuator/health` 端点，用于返回应用程序的健康状态。 #### 2. 配置健康检查端点 默认情况下，Spring Boot Actuator 的健康检查端点只暴露基本的健康信息。如果需要更详细的健康状态，可以在 `application.yml` 或 `application.properties` 中进行如下配置： ```yaml # application.yml management: endpoints: web: exposure: include: health # 暴露健康检查端点 endpoint: health: show-details: always # 显示详细健康信息 ``` 此外，可以根据需求自定义健康检查逻辑。例如，添加对数据库连接、外部服务或其他资源的检查： ```java import org.springframework.boot.actuate.health.Health; import org.springframework.boot.actuate.health.HealthIndicator; import org.springframework.stereotype.Component; @Component public class CustomHealthIndicator implements HealthIndicator { @Override public Health health() { // 自定义健康检查逻辑 boolean status = checkDatabaseConnection(); // 示例：检查数据库连接 if (status) { return Health.up().withDetail("db-status", "OK").build(); } else { return Health.down().withDetail("db-status", "Error").build(); } } private boolean checkDatabaseConnection() { // 实现具体的检查逻辑 return true; // 示例返回值 } } ``` #### 3. 配置 Kubernetes 健康检查探针 在 Kubernetes 中，可以通过 `livenessProbe` 和 `readinessProbe` 来配置健康检查探针。以下是一个示例 YAML 文件，展示如何为 Spring Boot 应用配置探针： ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: springboot-app spec: replicas: 2 selector: matchLabels: app: springboot template: metadata: labels: app: springboot spec: containers: - name: springboot-container image: your-docker-image ports: - containerPort: 8080 livenessProbe: # 活跃性探针 httpGet: path: /actuator/health port: 8080 initialDelaySeconds: 30 periodSeconds: 10 readinessProbe: # 就绪探针 httpGet: path: /actuator/health port: 8080 initialDelaySeconds: 10 periodSeconds: 5 ``` - **`livenessProbe`**：用于检测容器是否正常运行。如果失败，Kubernetes 将重启容器。 - **`readinessProbe`**：用于检测容器是否准备好接收流量。如果失败，Kubernetes 将从服务中移除该 Pod。 #### 4. 安全配置（可选） 为了防止敏感信息泄露，可以使用 Spring Security 对健康检查端点进行保护。例如，仅允许内部网络访问健康检查接口： ```yaml # application.yml server: servlet: context-path: /app management: endpoints: web: base-path: /management exposure: include: health endpoint: health: show-details: when_authorized server: port: 8081 # 使用独立端口 ``` 然后，在 Kubernetes 配置中指定正确的路径和端口： ```yaml livenessProbe: httpGet: path: /management/health port: 8081 ``` --- ### 注意事项 - 如果健康检查失败，可能是因为 Actuator 端点未正确暴露或网络问题。请检查日志以排查问题[^1]。 - 在生产环境中，建议限制对健康检查端点的访问范围，并结合安全策略防止未授权访问[^4]。 ---