假设通过在您的中定义以下内容来启动Java服务Dockerfile
:
CMD java -jar ...
现在,当您进入容器并列出进程时,例如,通过docker exec -it <containerName> ps AHf
(我没有尝试使用,java
而是使用ubuntu
图像),您会看到Java进程不是根进程(不是PID为1的进程),而是a的子进程。/bin/sh
处理:
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 18:27 ? 00:00:00 /bin/sh -c java -jar ...
root 8 1 0 18:27 ? 00:00:00 java -jar ...
因此,基本上,您有一个Linux外壳程序,它是PID 1的主要进程,而Linux外壳程序具有PID 8的子进程(Java)。
为了使信号处理正常工作,您应该避免使用这些shell父进程。这可以通过使用内置的shell命令来完成exec
。这将使子进程接管父进程。因此最后,以前的父进程不再存在。子进程将成为具有PID 1的进程。在您的系统中尝试以下操作Dockerfile
:
CMD exec java -jar ...
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 18:30 ? 00:00:00 java -jar ...
现在您只有一个进程具有PID1。通常,一个好的做法是让docker容器仅包含一个进程-一个具有PID 1的进程(或者,如果您确实需要更多进程,则应该使用例如supervisord
PID 1,它本身要小心子进程的信号处理)。
使用该设置SIGTERM
,Java进程将直接处理。在它们之间不再有任何外壳处理可以破坏信号处理。
:
exec
通过使用不同的CMD
隐式语法可以达到相同的效果
CMD ["java", "-jar", "..."]