DeUnhealth

镜像概述和主要用途

DeUnhealth是一款用于安全重启不健康容器的工具。它通过监听Docker事件流（而非定期轮询）监控容器状态，仅重启标记有特定标签的不健康容器，支持多种CPU架构，且设计上注重安全性，无需网络访问以减少攻击面。

核心功能和特性

• 重启标记有deunhealth.restart.on.unhealthy=true标签的不健康容器
• 接收Docker事件流而非定期轮询，实时性更高
• 无需网络访问，降低攻击面
• 兼容多种CPU架构：amd64、386、arm64、arm32v7、arm32v6、ppc64le、s390x和riscv64
• Docker镜像标签及大小

使用场景和适用范围

适用于任何需要自动监控并处理容器健康状态的Docker环境，尤其适合运行关键服务的场景。通过自动重启不健康容器，可减少因容器故障导致的服务中断，提高系统可靠性，降低手动干预成本。

详细使用方法和配置说明

部署步骤

1. 运行容器
   使用以下命令启动DeUnhealth：

   docker run -d --network none -v /var/run/docker.sock:/var/run/docker.sock qmcgaw/deunhealth
   

   也可使用docker-compose.yml：

   docker-compose up -d
   

2. 设置容器标签
   为需要重启的容器添加标签：

   • 若需在容器不健康时自动重启，添加标签deunhealth.restart.on.unhealthy=true

3. 更新镜像
   使用docker pull qmcgaw/deunhealth:latest更新镜像，或选择可用标签。⚠️ 建议使用带标签的镜像，因为在达到v1.0.0版本前，latest标签可能会破坏兼容性。

配置参数

安全性说明

• 应用无需网络访问，减少潜在攻击面
• 因Docker基于Go编写，本工具同样使用Go开发，并采用官方Docker Go API
• 容器基于scratch镜像构建，仅包含静态二进制文件，进一步降低攻击面
• 容器需以root用户运行（目前无法避免）

开发指南

VSCode与Docker开发

详见对应的说明文档。

本地开发

1. 安装依赖工具：Go、Docker、Git
2. 安装Go依赖：

   go mod download
   

3. 安装golangci-lint
4. 推荐使用编辑器：Visual Studio Code + Go扩展

常用命令

# 构建二进制文件
go build cmd/app/main.go
# 测试代码
go test ./...
# 代码 lint 检查
golangci-lint run
# 构建Docker镜像
docker build -t qmcgaw/deunhealth .

贡献指南详见Contributing。

待办事项

1. 实现触发机制：一个容器重启时触发其他关联容器重启
2. 为无内置健康检查的容器（尤其是scratch基础镜像）注入预构建二进制文件，执行DNS查找等健康检查
3. 用Go编写集成测试，替代现有shell脚本测试