Docker health check hoạt động như thế nào và tại sao chúng quan trọng?

Question

Accepted Answer

Một **health check** cho Docker (hoặc một orchestrator) biết cách xác định liệu ứng dụng của một container có thực sự **hoạt động** hay không, không chỉ là đang chạy. Process của một container có thể đang chạy trong khi app bị hỏng (treo, không thể đến database của nó) — health check phát hiện điều này để nền tảng có thể phản ứng.

## Định nghĩa một health check

```dockerfile
# trong một Dockerfile
HEALTHCHECK --interval=30s --timeout=3s --retries=3 \
  CMD curl -f http://localhost:3000/health || exit 1
# → Docker chạy lệnh này định kỳ; exit 0 = khỏe mạnh, khác 0 = không khỏe mạnh
```

```yaml
# trong docker-compose.yml
healthcheck:
  test: ["CMD", "curl", "-f", "http://localhost:3000/health"]
  interval: 30s
  timeout: 3s
  retries: 3
  start_period: 10s    # thời gian ân hạn khi khởi động trước khi các lỗi được tính
```

Docker định kỳ chạy lệnh health-check; trạng thái của container trở thành `healthy` hoặc `unhealthy` dựa trên kết quả (hiển thị trong `docker ps`).

## Đang chạy vs khỏe mạnh (sự phân biệt chính)

```text
ĐANG CHẠY → process của container còn sống (nhưng APP có thể bị treo/hỏng)
KHỎE MẠNH → health check xác nhận app thực sự HOẠT ĐỘNG (phản hồi đúng)
→ Một container có thể ĐANG CHẠY nhưng KHÔNG KHỎE MẠNH (ví dụ app bị deadlock, mất DB).
  Không có health check, nền tảng chỉ biết "đang chạy" — và tiếp tục gửi lưu lượng
  tới một container bị hỏng.
```

## Tại sao health check quan trọng về mặt vận hành

```text
✓ Các ORCHESTRATOR dùng chúng: khởi động lại các container không khỏe; chỉ định tuyến lưu lượng tới các cái khỏe
✓ Compose depends_on: condition: service_healthy → đợi sự sẵn sàng thực sự
✓ LIVENESS (còn sống không? khởi động lại nếu không) vs READINESS (sẵn sàng cho lưu lượng? giữ lưu lượng nếu không)
  → Kubernetes dùng các probe liveness + readiness (cùng khái niệm, chi tiết hơn)
✓ Ngăn việc phục vụ các request từ các container hỏng-nhưng-đang-chạy
```

## Tại sao điều này quan trọng

Hiểu Docker health check là quan trọng để **chạy các ứng dụng container hóa đáng tin cậy**, vì vậy đó là kiến thức vận hành có giá trị.

Hiểu biết quan trọng là sự phân biệt giữa **đang chạy và khỏe mạnh**: process của một container có thể **còn sống trong khi ứng dụng thực sự bị hỏng** (treo, deadlock, không thể đến database của nó) — và không có một health check, nền tảng chỉ biết container "đang chạy" và sẽ **tiếp tục định tuyến lưu lượng tới một container bị hỏng**, gây ra các lỗi.

Health check giải quyết điều này bằng cách định nghĩa cách xác minh ứng dụng **thực sự hoạt động** (ví dụ truy cập một endpoint `/health`), để trạng thái của container phản ánh sức khỏe thực sự, không chỉ sự sống của process.

Điều này quan trọng về mặt **vận hành** vì các orchestrator và công cụ hành động dựa trên nó: chúng **khởi động lại các container không khỏe mạnh** (tự động phục hồi từ treo/deadlock) và **chỉ định tuyến lưu lượng tới các cái khỏe mạnh** (tránh gửi các request tới các instance bị hỏng), và `depends_on: condition: service_healthy` của Compose dùng health check để đợi sự sẵn sàng thực sự (giải quyết các race khởi động).

Hiểu sự phân biệt **liveness vs readiness** liên quan (nó còn sống và nên được khởi động lại không, so với nó sẵn sàng nhận lưu lượng không) là quan trọng, vì **Kubernetes dùng các probe liveness và readiness** xây dựng trên cùng khái niệm này — nên hiểu Docker health check chuyển trực tiếp sang các môi trường được orchestrate.

Vì vận hành đáng tin cậy đòi hỏi phân biệt "đang chạy" với "thực sự hoạt động" và phản ứng với các container hỏng-nhưng-đang-chạy (khởi động lại chúng, giữ lại lưu lượng), và vì health check là cơ chế cho phép điều này — được các orchestrator dùng cho tự phục hồi và định tuyến lưu lượng — hiểu Docker health check là kiến thức có giá trị, quan trọng thực tế để chạy các container đáng tin cậy, một thực hành chính cho khả năng phục hồi production ngăn ngừa vấn đề phổ biến là các container bị hỏng tiếp tục nhận lưu lượng một cách âm thầm, và một khái niệm nền tảng cho cách các orchestrator duy trì sức khỏe ứng dụng.