mirror of
https://github.com/truewhile/MeBox.git
synced 2026-10-14 09:06:37 +08:00
truewhile
40 lines
1.3 KiB
Bash
40 lines
1.3 KiB
Bash
#!/bin/sh
|
|
# MeBox 容器健康检查。
|
|
#
|
|
# 背景：MeBox 只监听一个端口，且开启 HTTPS 后该端口只接受 TLS（明文 HTTP 不再
|
|
# 服务）。健康检查若固定用 http:// 探测，每轮都会被 TLS 监听拒绝并在服务日志里
|
|
# 留下一条 "client sent an HTTP request to an HTTPS server"，同时容器状态永远
|
|
# 是 unhealthy。反过来固定用 https:// 探测，则在未开启 HTTPS 的部署上产生
|
|
# "first record does not look like a TLS handshake"。
|
|
#
|
|
# 当前协议由服务进程写入 $MEBOX_APP_DATA_DIR/.http_scheme（见
|
|
# cmd/server/server_manager.go 的 writeSchemeState）。脚本优先按该文件选择协议，
|
|
# 文件缺失或该协议探测失败时再试另一种，避免状态文件过期导致误报不健康。
|
|
set -u
|
|
|
|
port="${MEBOX_APP_PORT:-8080}"
|
|
data_dir="${MEBOX_APP_DATA_DIR:-/data}"
|
|
|
|
scheme_file="$data_dir/.http_scheme"
|
|
scheme=""
|
|
if [ -r "$scheme_file" ]; then
|
|
scheme="$(tr -d '[:space:]' <"$scheme_file")"
|
|
fi
|
|
if [ "$scheme" = "https" ]; then
|
|
first="https"
|
|
second="http"
|
|
else
|
|
first="http"
|
|
second="https"
|
|
fi
|
|
|
|
for proto in "$first" "$second"; do
|
|
# --no-check-certificate：用户常用自签证书或 IP 访问，校验域名必然会失败。
|
|
if busybox wget -q --spider -T 3 --no-check-certificate \
|
|
"$proto://127.0.0.1:$port/api/health" >/dev/null 2>&1; then
|
|
exit 0
|
|
fi
|
|
done
|
|
|
|
exit 1
|