linux - k8s liveness probe失败时，向容器中运行的进程发送什么信号？杀死或终止

Question

我有一个用例来优雅地终止容器，我有一个脚本可以通过使用命令“kill PID”从容器内优雅地终止进程。（这将发送 TERM 信号）但我也配置了活性探针。目前活性探测配置为以 60 秒的间隔进行探测。因此，如果在发送优雅终止信号后不久进行活性探测，则当终止仍在进行中时，容器的整体健康状况可能会变得 CRITICAL。在这种情况下，活性探测将失败，容器将立即终止。

所以我想知道 kubelet 是用 TERM 还是 KILL 杀死容器。

感谢您的支持 在此先感谢

Answer 1

在 Kubernetes 中，Liveness Probe 检查容器的健康状态。

要回答您关于它是否使用 SIGKILL 或 SIGTERM 的问题，答案是两者都使用但按顺序。所以这就是幕后发生的事情。

1. 活性探针检查失败
2. Kubernetes 停止将流量路由到容器
3. Kubernetes 重启容器
4. Kubernetes 再次开始将流量路由到容器

对于容器重启，首先发送 SIGTERM 并等待参数化的宽限期，然后 Kubernetes 发送 SIGKILL。

解决您的问题的一个技巧是使用该属性：

timeoutSeconds

这指定了请求在被视为失败之前需要多长时间才能响应。如果您的应用程序上线所需的时间是可预测的，您可以添加和调整此参数。

此外，您可以在重新启动进程readinessProbe 后livenessProbe使用足够的延迟让容器投入使用。检查https://kubernetes.io/docs/tasks/configure-pod-container/configure-liveness-readiness-probes/了解有关使用哪些参数的更多详细信息。