Cloud Run部署ClamAV遇clamd Socket连接重试问题求助

问题概述 #

本地运行ClamAV镜像时，clamd可正常启动，病毒库更新无问题；但部署到Google Cloud Run后，日志持续输出Socket for clamd not found yet, retrying，同时伴随病毒库下载超时失败警告。已尝试clamav:latest、clamav:0.104、clamav:1.1.0版本，Docker版本为24.0.2, build cb74dfc1，部署命令如下：

gcloud run deploy "$SERVICE_NAME" \
    --service-account="$SERVICE_ACCOUNT" \
    --region="$CLOUDSDK_RUN_REGION" \
    --platform="managed" \
    --cpu="1" \
    --memory="4Gi" \
    --image="$CONTAINER_FQ_NAME" \
    --min-instances="1" \
    --max-instances="3" \
    --env-vars-file="env.yaml" \
    --update-secrets=ENV="$SECRET_ID:$SECRET_VERSION" \
    --ingress="internal-and-cloud-load-balancing" \
    --allow-unauthenticated \
    --port="80"

解决方案 #

1. 调整启动脚本，确保病毒库更新与clamd就绪 #

Cloud Run启动环境的网络和资源初始化速度可能慢于本地，需在启动流程中增加等待逻辑：

• 编写自定义启动脚本（如start.sh），先完成病毒库更新，再启动clamd并等待socket文件生成：

  #!/bin/sh
  set -e
  
  # 强制更新病毒库，延长超时时间
  freshclam --stdout --timeout=300 --max-attempts=5
  
  # 后台启动clamd
  clamd &
  
  # 等待clamd socket文件就绪，最多等待60秒
  for i in {1..30}; do
      if [ -S /tmp/clamd.sock ]; then
          echo "clamd socket ready"
          break
      fi
      echo "Waiting for clamd socket... attempt $i/30"
      sleep 2
  done
  
  # 启动业务应用
  java -jar your-application.jar
  

• 在Dockerfile中设置该脚本为ENTRYPOINT，确保镜像内用户拥有/tmp目录的读写权限。

2. 优化Cloud Run资源与网络配置 #

• 提升CPU配额：病毒库更新和clamd初始化对CPU资源需求较高，将部署命令中的--cpu="1"调整为--cpu="2"，加快初始化速度。
• 启用VPC连接器：若服务需通过内部网络访问外部资源，配置VPC连接器后重新部署，避免网络出口限制导致freshclam超时。
• 延长启动超时：Cloud Run默认启动超时为5分钟，若病毒库更新耗时较长，可通过--timeout=300s（或更长）调整启动超时时间。

3. 修改ClamAV配置参数 #

• 调整freshclam.conf：

  Timeout 300
  MaxAttempts 5
  # 若需代理访问，添加以下配置
  # HTTPProxy your-proxy-host
  # HTTPProxyPort your-proxy-port
  

• 调整clamd.conf：

  LocalSocket /tmp/clamd.sock
  LocalSocketGroup root
  LocalSocketMode 666
  Foreground false
  

  确保socket路径可写，且clamd以后台模式运行。

4. 排查日志细节定位根源 #

通过Cloud Run日志查看freshclam的具体错误信息，执行命令：

gcloud run services logs read "$SERVICE_NAME" --region "$CLOUDSDK_RUN_REGION" --limit=100

根据日志中的具体错误（如DNS解析失败、网络连接被拒绝）针对性解决网络或权限问题。

内容的提问来源于stack exchange，提问作者Peggy