[[411410]]

伴隨著業務的不斷更新迭代，容器啟動的和停止經常發生，當容器停止時，如果容器內的程序未執行完，那么將會造成數據不完整，特別是一些分布式事務，可能會導致數據不一致，為此，容器引入優雅關閉功能。

在上一篇 能在容器里面kill -9殺死容器的文章中，已經介紹了如何捕獲信號，當我們執行docker stop命令后，docker會向容器中進程ID為1的進程發送SIGTERM(kill -15)信號，當等待一段時間后程序仍然沒有退出后，將發送SIGKILL(kill -9)信號強制殺死進程。等待時間可以通過參數設置

# docker stop ----time=30 foo 

但如果使用docker kill命令的話，則不會有等待時間，直接發送SIGKILL信號。Kubernetes在容器關閉時候也是通過docker stop命令優雅關閉容器，當容器內應用接收到SIGTERM信號后將拒絕新的訪問請求并且執行完未處理的任務，回收占用的資源。下面通過一段Go的代碼舉例如何獲取SIGTERM信號并優雅退出。

term := make(chan os.Signal) 
signal.Notify(term, os.Interrupt, syscall.SIGTERM) 
cancel := make(chan struct{}) 
select { 
case <-term: 
   level.Warn(logger).Log(“msg“, “Received SIGTERM, exiting gracefully...“) 
  #執行具體回收動作 
} 

如果其他編程語言也相似，但這里有個坑需要需要注意，由于Docker關閉時候只給進程號是1的進程發送信號，也就是說如果應用程序的進程ID不是1，那么將不會收到信號Docker發出的信號。下面舉例說明，先看一個正常的JAVA程序：Kill.java 。

class Kill { 
    private static Thread main; 
    public static void main(String[] a) throws Exception { 
        Runtime.getRuntime().addShutdownHook(new Thread(new Runnable() { 
            public void run() { 
                System.out.println("TERM"); 
                main.interrupt(); 
                for (int i = 0; i < 4; i++) { 
                    System.out.println("busy"); 
                    try { 
                        Thread.sleep(1000); 
                    } catch (Exception e) {} 
                } 
                System.out.println("exit"); 
            } 
        })); 
        main = Thread.currentThread(); 
        while (true) { 
            Thread.sleep(1000); 
            System.out.println("run"); 
        } 
    } 
} 

執行”Javac Kill.java“編譯代碼并打包到Docker鏡像中，Dockerfile如下：

FROM openjdk:8-jre-alpine 
ADD Kill*.class / 
ENTRYPOINT ["java","Kill"] 

啟動容器，進入容器可以看到”java Kill“進程號為1，當執行docker stop命令后程序將接收到TERM信號，并優雅退出。然后我們再修改一下Dockerfile，添加一個啟動腳本start.sh，腳本非常簡單就兩行，如下:

#! /bin/sh 
java Kill 

重新構建鏡像并啟動，新的Dockerfile如下：

FROM openjdk:8-jre-alpine 
ADD Kill*.class / 
ADD start.sh / 
ENTRYPOINT ["sh","-c","/start.sh"] 

啟動容器后，進入容器會發現，JAVA進程的ID變成7，成為shell(進程ID為1)的子進程。

# ps -ef 
ID   USER     TIME  COMMAND 
1     root      0:00 {start.sh} /bin/sh /start.sh 
     root      0:00 java Kill 

此時再次執行docker stop命令，容器將不會收的TERM信號，并在默認的10秒優雅關閉時間后，直接退出(其實是被SIGKILL直接干掉了)。所以當需要優雅退出時必須保證應用程序的進程ID為1。

那有沒有別的方法，能夠在保證PID不為1的時候也能優雅退出呢?當然可以，有兩種常見的辦法：

(1)我們可以在容器關閉前執行prestop腳本，腳本里面首先動態獲取JAVA進程的ID，然后通過kill直接對這個進程發送TERM信號，從而優雅關閉程序。如下所示：

PID=`pidof  java` && kill -SIGTERM $PID。 
（2）可以通過tini容器啟動應用，tini的作為ID為1的進程，當他收到信號后就會轉發信號給子進程，那么子進程就可以執行優雅退出操作了。而且tini本身還具有回收僵尸進程的能力。 

(2)可以通過tini容器啟動應用，tini的作為ID為1的進程，當他收到信號后就會轉發信號給子進程，那么子進程就可以執行優雅退出操作了。而且tini本身還具有回收僵尸進程的能力。