什么是阻止Gitlab Docker容器的安全方法？

Question

我想知道docker stop gitlab是在按照指令遵循 https://docs.gitlab.com/ee/install/docker.html 。

尽管该GitLab指示没有说明如何停止 在日常使用中安全地安全地告诉我们，在升级gitlab时使用docker stop gitlab。

我想docker stop $ {container_name}是停止容器的常见方法，但是不确定10秒的标准超时是否足以停止容器中的所有与GitLab相关的进程。否则，通过执行docker start gitlab，无法正确重新启动GitLab容器。

我应该承认，我是Docker和Gitlab的新手用户，因此我非常感谢有关如何临时停止Gitlab Docker容器以及如何在日常使用中重新启动它的任何信息。

PS。 实际上，我已经尝试了sudo docker stop gitlab，在我创建了gitlab docker容器以通过键入来运行它之后：

$ sudo docker run --detach \
   --hostname localhost \
   --publish 443:443 --publish 80:80 --publish 22:22 \
   --name gitlab \
   --restart always \
   --volume $GITLAB_HOME/config:/etc/gitlab \
   --volume $GITLAB_HOME/logs:/var/log/gitlab \
   --volume $GITLAB_HOME/data:/var/opt/gitlab \
   gitlab/gitlab-ce:latest

并更改了gitlab容器中的root密码。

然后，我已经完成了sudo docker start gitlab发现我可以使用更改的密码作为root登录，并且GitLab容器中没有问题。

因此，我现在想知道我是幸运还是docker停止gitlab＆amp; Docker Start GitLab完全是一种安全的方法，可以在Gitlab Docker容器中停止和重新启动与GitLab相关的所有过程。

Answer 1

我将参考以下内容：

.com/Engine/Reference/commandline/stop/＃选项

您的过程将获得“ Sigterm”，并有10秒钟的关闭。如果他们花费更长的时间，他们将被“ Sigkill”停止。

如果您知道您的流程需要更长的时间，则可以使用“ -t”选项来增加时间。

安全吗？好吧，如果您的硬件超级慢，则GitLab过程可能需要更长的时间，这可能是一个问题。如果您担心它，只需将杀戮时间增加到几分钟即可。如果这段时间不会关闭，那就打破了。

编辑：

我用您的命令创建了一个GitLab容器，并立即将其停止：

docker stop gitlab

该容器尚未完成设置，因此花了10秒。如果我们仔细检查一下，我们可以验证以下内容：

 docker inspect -f '{{.State.ExitCode}}' gitlab

结果：

 137

这可以解释为“ 128 + 9”或“ Sigkill”。

如果我再次启动容器，请让它进行设置并之后停止：

结果：

 0

这只是为了澄清，gitlab docker文件已正确设置，它确实等待了10s。

Answer 2

我首先以通常的方式停止GitLab服务：

docker exec <container> gitlab-ctl stop

在我的服务器上，此命令通常在10秒内完成。

即使在服务停止后，容器仍会继续运行，因此您仍然必须使用docker stop来停止Docker本身。