Docker容器:如何让应用程序优雅退出
伴随着业务的不断更新迭代,容器启动的和停止经常发生,当容器停止时,如果容器内的程序未执行完,那么将会造成数据不完整,特别是一些分布式事务,可能会导致数据不一致,为此,容器引入优雅关闭功能。
在上一篇 能在容器里面kill -9杀死容器的文章中,已经介绍了如何捕获信号,当我们执行docker stop命令后,docker会向容器中进程ID为1的进程发送SIGTERM(kill -15)信号,当等待一段时间后程序仍然没有退出后,将发送SIGKILL(kill -9)信号强制杀死进程。等待时间可以通过参数设置
- # docker stop ----time=30 foo
但如果使用docker kill命令的话,则不会有等待时间,直接发送SIGKILL信号。Kubernetes在容器关闭时候也是通过docker stop命令优雅关闭容器,当容器内应用接收到SIGTERM信号后将拒绝新的访问请求并且执行完未处理的任务,回收占用的资源。下面通过一段Go的代码举例如何获取SIGTERM信号并优雅退出。
- term := make(chan os.Signal)
- signal.Notify(term, os.Interrupt, syscall.SIGTERM)
- cancel := make(chan struct{})
- select {
- case <-term:
- level.Warn(logger).Log(“msg“, “Received SIGTERM, exiting gracefully...“)
- #执行具体回收动作
- }
如果其他编程语言也相似,但这里有个坑需要需要注意,由于Docker关闭时候只给进程号是1的进程发送信号,也就是说如果应用程序的进程ID不是1,那么将不会收到信号Docker发出的信号。下面举例说明,先看一个正常的JAVA程序:Kill.java 。
- class Kill {
- private static Thread main;
- public static void main(String[] a) throws Exception {
- Runtime.getRuntime().addShutdownHook(new Thread(new Runnable() {
- public void run() {
- System.out.println("TERM");
- main.interrupt();
- for (int i = 0; i < 4; i++) {
- System.out.println("busy");
- try {
- Thread.sleep(1000);
- } catch (Exception e) {}
- }
- System.out.println("exit");
- }
- }));
- main = Thread.currentThread();
- while (true) {
- Thread.sleep(1000);
- System.out.println("run");
- }
- }
- }
执行”Javac Kill.java“编译代码并打包到Docker镜像中,Dockerfile如下:
- FROM openjdk:8-jre-alpine
- ADD Kill*.class /
- ENTRYPOINT ["java","Kill"]
启动容器,进入容器可以看到”java Kill“进程号为1,当执行docker stop命令后程序将接收到TERM信号,并优雅退出。然后我们再修改一下Dockerfile,添加一个启动脚本start.sh,脚本非常简单就两行,如下:
- #! /bin/sh
- java Kill
重新构建镜像并启动,新的Dockerfile如下:
- FROM openjdk:8-jre-alpine
- ADD Kill*.class /
- ADD start.sh /
- ENTRYPOINT ["sh","-c","/start.sh"]
启动容器后,进入容器会发现,JAVA进程的ID变成7,成为shell(进程ID为1)的子进程。
- # ps -ef
- ID USER TIME COMMAND
- 1 root 0:00 {start.sh} /bin/sh /start.sh
- root 0:00 java Kill
此时再次执行docker stop命令,容器将不会收的TERM信号,并在默认的10秒优雅关闭时间后,直接退出(其实是被SIGKILL直接干掉了)。所以当需要优雅退出时必须保证应用程序的进程ID为1。
那有没有别的方法,能够在保证PID不为1的时候也能优雅退出呢?当然可以,有两种常见的办法:
(1)我们可以在容器关闭前执行prestop脚本,脚本里面首先动态获取JAVA进程的ID,然后通过kill直接对这个进程发送TERM信号,从而优雅关闭程序。如下所示:
- PID=`pidof java` && kill -SIGTERM $PID。
- (2)可以通过tini容器启动应用,tini的作为ID为1的进程,当他收到信号后就会转发信号给子进程,那么子进程就可以执行优雅退出操作了。而且tini本身还具有回收僵尸进程的能力。
(2)可以通过tini容器启动应用,tini的作为ID为1的进程,当他收到信号后就会转发信号给子进程,那么子进程就可以执行优雅退出操作了。而且tini本身还具有回收僵尸进程的能力。
相关文章
- 【技术种草】cdn+轻量服务器+hugo=让博客“云原生”一下
- CLB运维&运营最佳实践 ---访问日志大洞察
- vnc方式登陆服务器
- 轻松学排序算法:眼睛直观感受几种常用排序算法
- 十二个经典的大数据项目
- 为什么使用 CDN 内容分发网络?
- 大数据——大数据默认端口号列表
- Weld 1.1.5.Final,JSR-299 的框架
- JavaFX 2012:彻底开源
- 提升as3程序性能的十大要点
- 通过凸面几何学进行独立于边际的在线多类学习
- 利用行动影响的规律性和部分已知的模型进行离线强化学习
- ModelLight:基于模型的交通信号控制的元强化学习
- 浅谈Visual Source Safe项目分支
- 基于先验知识的递归卡尔曼滤波的代理人联合状态和输入估计
- 结合网络结构和非线性恢复来提高声誉评估的性能
- 最佳实践丨云开发CloudBase多环境管理实践
- TimeVAE:用于生成多变量时间序列的变异自动编码器
- 具有线性阈值激活的神经网络:结构和算法
- 内网渗透之横向移动 -- 从域外向域内进行密码喷洒攻击