26
4
I have an NGINX docker image where I use healthcheck, like this:
我有一个使用Health Check的Nginx docker镜像，如下所示：
个人中心
文章发布
退出HEALTHCHECK --interval=3s --timeout=1s \
CMD nc -vz -w1 127.0.0.1 8080 || exit 1
For security reasons, I also want to remove the shell, but healthcheck stops working after that. I tried to completely delete the busybox (alpine-basilayout), separately only remove symbolyc link for /bin/sh, replace shell with tiny etc.
出于安全原因，我也想删除外壳，但在那之后Health Check停止工作。我尝试完全删除Busybox(alpine-basilayout)，单独删除/bin/sh的symbolyc链接，将外壳替换为mini等。
How to do this correctly so as not to disrupt the application in the container and save healthcheck?
如何正确地做到这一点，以便不中断容器中的应用程序并保存健康检查？
Please always include relevant code and configuration in your question; don't rely on links to external sites.
请务必在您的问题中包含相关代码和配置；不要依赖外部站点的链接。
The CMD directive has two forms. When you write this:
CMD指令有两种形式。当你写下这篇文章时：
CMD nc -vz -w1 127.0.0.1 8080 || exit 1
That gets translated to sh -c 'nc -vz -w1 127.0.0.1 8080 || exit 1. You can avoid that shell execution by using the "exec" form the CMD directive, like this:
它将被转换为sh-c‘nc-vz-w1 127.0.0.1 8080||exit 1。您可以通过使用CMD指令中的“exec”来避免该外壳执行，如下所示：
CMD ["nc", "-vz", "-w1", "127.0.0.1", "8080"]
That will execute nc directly, without involving the shell. Note that your existing healthcheck is explicitly using shell syntax (the || exit 1) part; that won't work if you're not using the shell.
这将直接执行NC，而不涉及外壳。请注意，您现有的Health Check显式使用了外壳语法(||exit 1)部分；如果不使用外壳，这将不起作用。
For example, a container built with this Dockerfile will never be healthy:
例如，使用此Dockerfile构建的容器将永远不会正常：
FROM alpine
RUN apk add darkhttpd curl
RUN rm -f /bin/sh
ENTRYPOINT ["darkhttpd"]
CMD ["/var/www/localhost/htdocs", "--port", "8080"]
HEALTHCHECK --interval=3s --timeout=1s \
CMD nc -vz -w1 127.0.0.1 8080
But this one works as desired:
但这一次的效果和预期的一样：
FROM alpine
RUN apk add darkhttpd curl
RUN rm -f /bin/sh
ENTRYPOINT ["darkhttpd"]
CMD ["/var/www/localhost/htdocs", "--port", "8080"]
HEALTHCHECK --interval=3s --timeout=1s \
CMD ["nc", "-vz", "-w1", "127.0.0.1", "8080"]
Okay, thanks for the answer. But I already tried it before with /usr/bin/nc instead just nc. I can try it again... Can I remove /bin/sh after that?
好的，谢谢你的回答。但我以前已经用/usr/bin/nc尝试过了，而不是只用nc。我可以再试一次。在那之后我可以删除/bin/sh吗？
That is what I am suggesting with this answer, yes.
这就是我对这个答案的建议，是的。
It works! Thank you so much!👏🏼
它起作用了!非常感谢！👏🏼
26
4
0
我需要根据需要动态设置文本区域，但它不想正常工作。 JQuery 会自行检查，但无法检查是否已检查。但是当您在第二个单选框内单击时，始终需要文本区域。我尝试了很多次让它工作，但它仍然有问题。我添加了“
我需要在 Django 中进行 API 调用(某种形式)，作为我们所需的自定义身份验证系统的一部分。用户名和密码通过 SSL 发送到特定 URL(对这些参数使用 GET)，响应应该是 HTTP 200
我将在我的可移植 C 代码中使用 #warning 来生成编译时警告。但并非所有平台都支持 #warning。有什么方法可以找到该平台是否支持 #warning。 #ifdef warning
我编写了一个函数来检查某个数字是否存在于某个区间内。停止搜索的最佳方法是什么？这个: for (i = a; i <= b; i++) { fi = f(i); if (fi == c) {
我想知道在 c 中是否有一种方法可以检查，例如在 for 函数中，如果变量等于或不等于某些字符，而不必每次都重复进行相等性检查。如果我没记错的话，以这种方式检查相等性是不正确的: if (a == (
我有如下日志功能 void log_error(char * file_name, int line_num, int err_code) { printf("%s:%d:%s\n", fil
使用 ssh-keygen 生成的 key 对在 macOS 上可以有不同的格式。 macOS 可读的标准 PEM ASN.1 对象 SecKey API 带有文本标题的 PEM OpenSSH ke
我正在尝试编写一个 excel if 语句。我不熟悉使用 Excel 具有的所有额外功能。我正在使用一个名为 importXML() 的函数.我正在尝试检查我正在使用的函数是否生成“#VALUE!”错
有没有办法检查是否没有 AIO 写入给定文件？我在我的 Unix 类(class)上制作了一个项目，该项目将是一个上下文无关(基于 UDP)的国际象棋服务器，并且所有数据都必须存储在文件中。应用程序将
我有一个如下所示的函数: public Status execute() { Status status = doSomething(); if (status != Stat
我正在使用 Composer，我不希望 PhpStorm 在 vendor 文件夹上运行任何错误检查或检查，因为它对 vendor/中的某些代码显示误报composer/autoload_static
Chapel 的一个很好的特性是它区分了数组的域和它的分布。检查两个数组是否具有相同的域和分布(通常想要的)的最佳方法是什么？ 我能看到的最好的方法是检查 D1==D2和 D1.dist==D2.di
在我的 JavaScript 函数中，我为所有输入、文本区域和选择字段提供实际值作为 initial_value: $('input, textarea, select').each(function
我正在编写一个分解为几个简单函数的 PHP 类。在构造函数中，它调用另一个名为 processFile 的函数。该函数调用 5 个私有(private)函数并进行检查。如果检查失败，它会将消息分配给
这个问题已经有答案了: How to detect if user it trying to open a link in a new tab? (2 个回答) 已关闭 7 年前。 我认为 JavaS
我正在浏览我们的代码库并看到很多这样的测试: declare @row_id int = ... declare @row_attribute string select @row_attribu
我正在声明一个用作比较的函数。我的问题是: 为什么条件充当语句？ 为什么第 4 行可以工作，而第 5 行却不行？ 我知道这段代码不切实际且未使用，但为什么编译器允许这种语法？ 谷歌没有找到答案。但话又
到目前为止，我有一个带有空文本字段的 PHP Kontaktform，并使用以下命令检查了所需的字段: $name = check_input($_POST['name'], "请输入姓名。"); 现
目前，我能想到的合理检查的唯一方法没有臃肿的逻辑: if ( $value > 0 ) { // Okay } else { // Not Okay } 有没有更好的办法？ 最佳答案
我正在尝试运行一个脚本，如果 i 存在(意味着存在 i 值，任何值)或其他部分，我希望运行其中的一部分如果i没有值就运行，有人可以启发我吗？ 我说的是 for 循环，比如 for (var i=0;
我是一名优秀的程序员,十分优秀！