在 docker kill signal=SIGX 上以这种方式关闭容器内运行的 go 应用程序是否安全

发布于09月03日

语境

有一个应用程序在 docker 集装箱内运行.当发送docker stop %container_id%时，容器接收SIGTERM.此信号在Golang应用程序中通过在退出前执行清理代码来处理.在本例中，代码是退出前的单个日志(log)语句.

问题

能保证容器在执行此语句之前不会停止存在吗？
如果是，它是否适用于其他信号？
如果不是，是否有适用于此的信号？

func main() {
    http.HandleFunc("/", func(rw http.ResponseWriter, r *http.Request) {
        fmt.Fprintln(rw, "chirtkem mudila")
    })

    go func() {
        if err := http.ListenAndServe(":8080", nil); err != nil {
            log.Fatal(err)
        }
    }()

    interupt := make(chan os.Signal, 1)
    signal.Notify(interupt, syscall.SIGTERM, syscall.SIGINT)
    <-interupt

    log.Println("graceful shutdown") // is it guaranteed to execute before container ceases to exist?
}

推荐答案

如果docker stop %container_id%个对接器发送SIGTERM并等待timeout，则默认为10秒，并发送SIGKILL.

此超时可使用--time、docs选项进行配置

Usage:  docker stop [OPTIONS] CONTAINER [CONTAINER...]
Stop one or more running containers
Options:
  -t, --time int   Seconds to wait for stop before killing it (default 10)

因此(1)如果语句花费的时间超过这个时间，则不能保证容器在语句完成期间是活的.

对于(2)和(3)，因为(1)是NO，docker stop对信号没有超驰，不适用于其他信号.

docker kill具有信号覆盖，默认为SIGKILL，具有--signal标志.docs个