Docker 停止命令无法停止 Node 进程

Question

我希望能够在Docker容器中运行Node，并能运行docker stop <container>命令。这将在SIGTERM上停止容器，而不是超时并执行SIGKILL。不幸的是，我似乎缺少某些内容，而我发现的信息似乎与其他部分相矛盾。

以下是一个测试Dockerfile：

FROM ubuntu:14.04
RUN apt-get update && apt-get install -y curl
RUN curl -sSL http://nodejs.org/dist/v0.11.14/node-v0.11.14-linux-x64.tar.gz | tar -xzf -
ADD test.js /
ENTRYPOINT ["/node-v0.11.14-linux-x64/bin/node", "/test.js"]

这是Dockerfile中提到的test.js文件：

var http = require('http');

var server = http.createServer(function (req, res) {
  console.log('exiting');
  process.exit(0);
}).listen(3333, function (err) {
  console.log('pid is ' + process.pid)
});

我这样构建它：

我这样构建它：

$ docker build -t test .

我这样运行它：

我这样运行它：

$ docker run --name test -p 3333:3333 -d test

然后我运行：

$ docker stop test

当使用SIGTERM时，应用程序似乎无法正常终止，导致10秒后超时并死亡。

我发现如果通过sh -c启动节点任务，则可以从交互式(-it)容器中使用^C来杀掉它，但我仍然无法让docker stop起作用。这与我读到的评论相矛盾，说sh不传递信号，但可能与我读到的其他评论一致，即PID 1不会收到SIGTERM(因为它是通过sh启动的，所以它将是PID 2)。

最终目标是能够在upstart作业中运行docker start -a ...并能够停止服务，并实际退出容器。

- sjmeverett

Answer 1

我的做法是在JavaScript中捕获 SIGINT（中断信号）。

process.on('SIGINT', () => {
  console.info("Interrupted");
  process.exit(0);
})

这应该是当你按下 Ctrl+C 时的窍门。

- Jose Mar

---

docker stop uses SIGTERM. I added that piece of code both for SIGINT and SIGTERM - xonya

@xonya 是的，你是正确的。使用 SIGINT 没有任何效果，而使用 SIGTERM 可以帮助终止进程。 - Matteo

Answer 2

我已经想到了一个解决方法，我会把它作为答案提供，希望能帮助其他人。虽然这并没有完全回答为什么信号之前不起作用的问题，但它确实给了我想要的行为。

使用baseimage-docker似乎解决了这个问题。以下是我使用上面最小测试示例得到此解决方案的步骤：

保留test.js不变。

修改Dockerfile如下：

FROM phusion/baseimage:0.9.15

# disable SSH
RUN rm -rf /etc/service/sshd /etc/my_init.d/00_regen_ssh_host_keys.sh

# install curl and node as before
RUN apt-get update && apt-get install -y curl
RUN curl -sSL http://nodejs.org/dist/v0.11.14/node-v0.11.14-linux-x64.tar.gz | tar -xzf -

# the baseimage init process
CMD ["/sbin/my_init"]

# create a directory for the runit script and add it
RUN mkdir /etc/service/app
ADD run.sh /etc/service/app/run

# install the application
ADD test.js /

baseimage-docker 包括一个 init 进程（/sbin/my_init），它处理启动其他进程并处理僵尸进程。它使用runit进行服务监控。因此，Dockerfile 将 my_init 进程设置为在启动时运行的命令，并添加了一个脚本 /etc/service 供 runit 使用。 run.sh 脚本很简单：

#!/bin/sh
exec /node-v0.11.14-linux-x64/bin/node /test.js

不要忘记执行 chmod +x run.sh！

默认情况下，如果服务崩溃，runit 将自动重启该服务。

按照这些步骤（以及之前的构建、运行和停止），容器可以及时响应请求以正常关闭。

- sjmeverett