25、持续交付与Kubernetes在AWS上的部署

持续交付与Kubernetes在AWS上的部署

1. 程序关闭与信号处理

在Kubernetes环境中，正确处理程序关闭至关重要。由于Kubernetes只能向容器中的PID 1进程发送信号，因此在编写Dockerfile时，程序的调用形式会影响信号的接收。

1.1 调用形式

在编写Dockerfile时，有两种调用程序的形式：shell形式和exec形式。默认情况下，Linux容器中的Docker容器命令为 /bin/sh -c 。

例如，使用shell形式命令 CMD python -u app.py 时，容器启动命令为 /bin/sh -c "python3 -u app.py" ，此时PID 1进程是shell，而非应用程序。当尝试删除Pod时，SIGTERM信号会发送给shell，而不是应用程序，可能导致应用程序无法正常执行停止处理程序。

# the image is from "graceful_docker/Dockerfile.shell-sh"
$ kubectl run --generator=run-pod/v1 \
--image=devopswithkubernetes/ch93:shell-sh my-app
pod/my-app created
$ kubectl exec my-app ps ax
  PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:00 /bin/sh -c python3 -