qmcgaw/deunhealth

DeUnhealth

镜像概述和主要用途

DeUnhealth是一款用于安全重启不健康容器的工具。它通过监听Docker事件流（而非定期轮询）监控容器状态，仅重启标记有特定标签的不健康容器，支持多种CPU架构，且设计上注重安全性，无需网络访问以减少***面。

核心功能和特性

• 重启标记有deunhealth.restart.on.unhealthy=true标签的不健康容器
• 接收Docker事件流而非定期轮询，实时性更高
• 无需网络访问，降低***面
• 兼容多种CPU架构：amd64、386、arm64、arm32v7、arm32v6、ppc64le、s390x和riscv64
• https://hub.docker.com/r/qmcgaw/deunhealth/tags

使用场景和适用范围

适用于任何需要自动监控并处理容器健康状态的Docker环境，尤其适合运行关键服务的场景。通过自动重启不健康容器，可减少因容器故障导致的服务中断，提高系统可靠性，降低手动干预成本。

详细使用方法和配置说明

部署步骤

1. 运行容器
   使用以下命令启动DeUnhealth：

   sh
   docker run -d --network none -v /var/run/docker.sock:/var/run/docker.sock qmcgaw/deunhealth
   

   也可使用https://github.com/qdm12/deunhealth/blob/main/docker-compose.yml%EF%BC%9A

   sh
   docker-compose up -d
   

2. 设置容器标签
   为需要重启的容器添加标签：

   • 若需在容器不健康时自动重启，添加标签deunhealth.restart.on.unhealthy=true

3. 更新镜像
   使用docker pull qmcgaw/deunhealth:latest更新镜像，或选择https://hub.docker.com/r/qmcgaw/deunhealth/tags%E3%80%82%E2%9A%A0%EF%B8%8F 建议使用带标签的镜像，因为在达到v1.0.0版本前，latest标签可能会破坏兼容性。

配置参数

安全性说明

• 应用无需网络访问，减少潜在***面
• 因Docker基于Go编写，本工具同样使用Go开发，并采用https://github.com/moby/moby
• 容器基于https://hub.docker.com/_/scratch%E9%95%9C%E5%83%8F%E6%9E%84%E5%BB%BA%EF%BC%8C%E4%BB%85%E5%8C%85%E5%90%AB%E9%9D%99%E6%80%81%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%EF%BC%8C%E8%BF%9B%E4%B8%80%E6%AD%A5%E9%99%8D%E4%BD%8E***%E9%9D%A2
• 容器需以root用户运行（目前无法避免）

开发指南

VSCode与Docker开发

详见对应的说明文档。

本地开发

1. 安装依赖工具：Go、Docker、Git
2. 安装Go依赖：

   sh
   go mod download
   

3. 安装https://github.com/golangci/golangci-lint#install
4. 推荐使用编辑器：Visual Studio Code + Go扩展

常用命令

sh
# 构建二进制文件
go build cmd/app/main.go
# 测试代码
go test ./...
# 代码 lint 检查
golangci-lint run
# 构建Docker镜像
docker build -t qmcgaw/deunhealth .

贡献指南详见https://github.com/qdm12/deunhealth/main/.github/CONTRIBUTING.md%E3%80%82

待办事项

1. 实现触发机制：一个容器重启时触发其他关联容器重启
2. 为无内置健康检查的容器（尤其是scratch基础镜像）注入预构建二进制文件，执行DNS查找等健康检查
3. 用Go编写集成测试，替代现有shell脚本测试