Kubernetes 相当于 `docker run --init`

Question

建议的最佳做法是不要将 dockerized Node.JS 应用程序作为 PID 1（请参阅https://github.com/nodejs/docker-node/blob/master/docs/BestPractices.md#handling-kernel-signals）运行以正确捕获信号。

docker run 命令提供了--init 标志，以使用正确转发信号的小型初始化系统包装应用程序入口点。

Kubernetes 中是否有内置的 --init 标志？

我已经探索了 Kubernetes 1.10 的 Pod 和 Container 对象规范，但没有看到任何与指定映像如何启动相关的内容。

另一种方法是在每个容器中显式包含和使用Tini，但我真的想要某种方式，可以像--init 标志的行为方式那样透明地执行它。

还有其他选择吗？

Answer 1

如果您为 pod 启用进程 (PID) 命名空间共享，则 init 进程 (pause) 将来自 Kubernetes。如果您的容器有单独的进程命名空间，则它们需要包含 tini 或其他 init 进程本身。

根据https://www.ianlewis.org/en/almighty-pause-container，Kubernetes 1.7 默认有一个共享进程命名空间和一个 kubelet 标志来禁用它，1.8 默认情况下它是关闭的，一个 kubelet 标志来启用它。 Kubernetes 1.11 具有启用共享进程命名空间的 alpha 功能： https://kubernetes.io/docs/tasks/configure-pod-container/share-process-namespace/

Answer 2

如果您假设 Kubernetes 使用 Docker 命令创建容器，那么您应该知道它对 --init 键一无所知。换句话说，Kubernetes 没有这样的包装器来启动具有另一个初始进程的容器。

所以，如果你想在 Kubernetes 中使用这个功能，你需要准备一个带有Tini 的 Docker 镜像。

实际上，Tini 包含在 Docker 1.13 或更高版本中，您只需将 --init 标志传递给 docker run 即可启用它。因此，要将 Tini 添加到您的图像中，请在 Dockerfile 中使用以下代码：

# Add Tini
ENV TINI_VERSION <check-version-on-github>
ADD https://github.com/krallin/tini/releases/download/${TINI_VERSION}/tini /tini
RUN chmod +x /tini
ENTRYPOINT ["/tini", "--"]

# Run your program under Tini
CMD ["/your/program", "-and", "-its", "arguments"]