如何在谷歌云Container Optimised OS中实现Docker容器定期及健康检查重启？

一、实现容器定期重启 #

Container Optimised OS 虽无 cron，但可借助 Docker 特性或 systemd 定时器完成定时重启：

1. 用轻量容器实现定时重启 #

运行一个基于 alpine 的轻量容器，挂载 Docker Socket 来控制宿主容器，每天执行重启操作：

docker run -d --restart always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  alpine:latest \
  sh -c "while true; do sleep 86400; docker restart <你的容器名/ID>; done"

该容器会随系统自动重启，每天（86400 秒）触发目标容器重启。

2. 用 systemd 定时器执行重启 #

Container Optimised OS 原生支持 systemd，可通过服务+定时器实现定时任务：

• 创建服务文件 /etc/systemd/system/restart-container.service：

[Unit]
Description=Restart target Docker container

[Service]
Type=oneshot
ExecStart=/usr/bin/docker restart <你的容器名/ID>

• 创建定时器文件 /etc/systemd/system/restart-container.timer：

[Unit]
Description=Daily restart of target Docker container

[Timer]
OnCalendar=daily
Persistent=true

[Install]
WantedBy=timers.target

• 启用并启动定时器：

sudo systemctl daemon-reload
sudo systemctl enable --now restart-container.timer

配置完成后，系统会每天自动执行容器重启操作。

二、实现健康检查驱动的容器重启 #

结合 Docker 内置健康检查与谷歌云的健康检查能力，实现故障自动重启：

1. 配置 Docker 容器健康检查 #

启动容器时添加健康检查参数，让 Docker 自动重启不健康的容器：

docker run -d --restart on-failure:5 \
  --health-cmd "curl -f http://localhost:<服务端口>/health || exit 1" \
  --health-interval 30s \
  --health-timeout 5s \
  --health-retries 3 \
  <你的镜像名>

参数说明：

• --restart on-failure:5：容器非0状态退出时自动重启，最多重试5次（可按需调整）
• --health-cmd：定义健康检查逻辑，比如调用服务的健康接口，失败则返回退出码1
• --health-interval：每30秒执行一次健康检查
• --health-timeout：检查命令超时时间设为5秒
• --health-retries：连续3次检查失败则标记容器为不健康

当 Docker 检测到容器不健康时，会自动触发重启。

2. 结合谷歌云健康检查+实例自动修复 #

若服务部署在谷歌云实例组中，可开启实例自动修复功能：

• 确保已配置指向容器服务端口的 HTTP/HTTPS 健康检查
• 在实例组设置中开启“自动修复”，当健康检查持续失败时，谷歌云会自动替换故障实例（连带重启所有容器）
• 若需更精细化控制，可通过谷歌云监控告警触发云函数，调用 gcloud compute ssh 执行 docker restart 命令，但该方式复杂度较高。

三、同时启用两种重启策略 #

将上述方案结合，兼顾即时故障处理与定期兜底：

• 配置 Docker 健康检查与 on-failure 重启策略，快速响应容器异常
• 用 systemd 定时器或定时容器实现每日定期重启，避免长期运行的潜在问题

内容的提问来源于stack exchange，提问作者Antonín Karásek