如何在Kubernetes中使用SCTP实现存活探针控制

Kubernetes的tcpSocket类型探针支持通过指定协议为SCTP实现存活探测，无需额外依赖命令行或HTTP方式，直接配置即可满足需求。

前提条件 #

• 集群节点已启用SCTP支持（内核需加载SCTP模块，部分自定义集群或云厂商环境可能需要手动开启）
• 容器内的应用正在监听一个SCTP端口
• Kubelet版本不低于v1.18（该版本开始正式支持SCTP协议的探针配置）

配置示例 #

以下是包含SCTP存活探针的Deployment配置示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sctp-app-deployment
spec:
  replicas: 2
  selector:
    matchLabels:
      app: sctp-service
  template:
    metadata:
      labels:
        app: sctp-service
    spec:
      containers:
      - name: sctp-app-container
        image: your-sctp-app-image:latest
        ports:
        - name: sctp-listen-port
          containerPort: 2000
          protocol: SCTP  # 声明容器暴露的端口类型为SCTP
        livenessProbe:
          tcpSocket:
            port: 2000
            protocol: SCTP  # 指定探针使用SCTP协议探测
          initialDelaySeconds: 15  # 应用启动后延迟15秒开始探测
          periodSeconds: 8  # 每8秒执行一次探测
          failureThreshold: 3  # 连续3次失败则判定容器不健康

关键说明 #

• 在livenessProbe.tcpSocket下添加protocol: SCTP，明确告知kubelet使用SCTP协议发起探测
• 容器的ports字段同步指定protocol: SCTP，可帮助集群网络组件（如Service）正确识别端口类型
• 探针的initialDelaySeconds、periodSeconds等参数，配置逻辑与普通TCP探针一致，可根据应用实际启动速度和稳定性调整

验证探针状态 #

执行以下命令查看探针运行状态：

kubectl describe pod <目标Pod名称> | grep -A 5 Liveness

若配置正常，会显示Liveness probe succeeded；若探测失败，kubelet将按配置重启容器。

内容的提问来源于stack exchange，提问作者İkbal