Làm thế nào để cấu hình Health Check cho một Docker container và tại sao tính năng này lại quan trọng trong việc xây dựng hệ thống chịu lỗi cao (Fault Tolerance)?

Question

Accepted Answer

Trong các hệ thống phân tán, việc biết một container đang ở trạng thái 'Running' (tiến trình chính đang chạy) chưa đủ để khẳng định ứng dụng bên trong đã sẵn sàng phục vụ người dùng hay chưa (ví dụ: ứng dụng đang trong quá trình khởi động, kết nối DB bị lỗi, hoặc bị treo luồng xử lý).
1. Bản chất của Docker Health Check
Theo mặc định, Docker chỉ quan sát xem tiến trình PID 1 bên trong container có còn tồn tại hay không. Nếu ứng dụng bị deadlock (treo cứng) nhưng tiến trình vẫn sống, Docker vẫn coi container đó là khỏe mạnh.
Cơ chế HEALTHCHECK trong Dockerfile hoặc docker-compose cho phép định nghĩa một lệnh kiểm tra định kỳ bên trong container để đánh giá trạng thái thực tế (healthy, unhealthy, starting).
2. Cách cấu hình thực tế

Cấu hình trực tiếp trong Dockerfile:
FROM node:18-alpine
WORKDIR /app
COPY . .
RUN npm install

EXPOSE 3000
Định nghĩa lệnh kiểm tra sức khỏe
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
CMD wget --no-verbose --tries=1 http://localhost:3000/health || exit 1
CMD ["node", "server.js"]

- **Giải thích các tham số:**
  - `--interval=30s`: Khoảng thời gian giữa các lần kiểm tra liên tiếp (30 giây/lần).
  - `--timeout=10s`: Thời gian tối đa chờ lệnh kiểm tra phản hồi trước khi tính là thất bại.
  - `--start-period=5s`: Thời gian ân hạn cho ứng dụng khởi động lần đầu (tránh đánh dấu unhealthy oan khi ứng dụng đang boot).
  - `--retries=3`: Số lần kiểm tra thất bại liên tiếp thì chính thức đổi trạng thái container thành `unhealthy`.

- **Cấu hình trong Docker Compose:**
```yaml
services:
  web:
    image: my-node-app
    healthcheck:
      test: ["CMD", "wget", "--no-verbose", "--tries=1", "http://localhost:3000/health"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 40s
3. Ý nghĩa trong hệ thống chịu lỗi cao (Enterprise)

Các bộ điều phối container như Docker Swarm hoặc Kubernetes dựa vào trạng thái Health Check để quyết định khi nào nên tự động khởi động lại container bị lỗi (restart policy) hoặc khi nào thì chuyển hướng lưu lượng truy cập mạng (traffic routing).
Giúp đội ngũ vận hành (Ops) giám sát chính xác tình trạng sức khỏe của dịch vụ thông qua lệnh docker ps mà không cần kiểm tra thủ công.

Làm thế nào để cấu hình Health Check cho một Docker container và tại sao tính năng này lại quan trọng trong việc xây dựng hệ thống chịu lỗi cao (Fault Tolerance)?

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi docker liên quan cùng chủ đề