如何临时禁用K8s Pod存活探针以完成NodeJS堆转储？

一、临时调整存活探针配置（可行） #

K8s没有原生的“一键临时禁用”存活探针功能，但可以通过动态修改Pod的spec实现临时调整，操作仅针对当前Pod，不会影响Deployment模板：

• 临时替换为总是成功的探针：
  执行命令将存活探针改为执行echo ok，确保不会触发失败：

  kubectl patch pod <你的Pod名称> -p '{"spec":{"containers":[{"name":"<你的容器名称>","livenessProbe":{"exec":{"command":["echo","ok"]}}}]}}'
  

  堆转储完成后，再用同样的patch命令恢复原探针配置。
• 直接删除存活探针：
  如果不需要临时探针，直接删除：

  kubectl patch pod <你的Pod名称> -p '{"spec":{"containers":[{"name":"<你的容器名称>","livenessProbe":null}]}}'
  

  完成后恢复原配置即可。
• 调大探针容错参数：
  延长探针检查间隔、失败容忍次数，给堆转储留足时间，比如设置10分钟的容错窗口：

  kubectl patch pod <你的Pod名称> -p '{"spec":{"containers":[{"name":"<你的容器名称>","livenessProbe":{"periodSeconds":30,"failureThreshold":20}}]}}'
  

  （计算：30秒间隔 × 20次失败 = 600秒=10分钟）

二、优化堆转储执行方式，减少主线程阻塞 #

从应用层面优化堆转储触发逻辑，从根源上避免主线程长时间阻塞：

• 使用信号触发堆转储：
  启动NodeJS应用时添加--heapsnapshot-signal参数，指定用信号触发堆转储，比如：

  node --heapsnapshot-signal=SIGUSR2 app.js
  

  触发堆转储时，在Pod内发送信号：

  kubectl exec <你的Pod名称> -- kill -SIGUSR2 $(pgrep node)
  

  新版本NodeJS（v14+）对该方式做了优化，能有效减少主线程阻塞时间。
• 子进程/Worker线程处理堆转储：
  在应用中开发触发接口，收到请求后fork子进程，通过process._debugProcess或第三方库（如heapdump）读取主进程内存，让堆转储逻辑在子进程中执行，避免阻塞主线程。

三、Sidecar容器辅助方案 #

通过Sidecar容器分离堆转储操作，降低对主应用的影响：

• 部署Sidecar容器，与主应用共享PID namespace（Pod spec中设置shareProcessNamespace: true），Sidecar中预装NodeJS调试工具。
• 堆转储操作在Sidecar中执行，直接对主应用进程发起转储请求，主应用的主线程阻塞不会影响Sidecar的运行。
• 可临时将存活探针指向Sidecar的健康检查接口（只要Sidecar存活就认为Pod健康），堆转储完成后再切回主应用的探针。

内容的提问来源于stack exchange，提问作者star67