本文提供了如何在Linux操作系统平台Docker Containers中使用Tini Init系统的必要知识。介绍将Tini添加到容器及如何在Docker容器中使用Tini Init系统的方法。

将Tini添加到容器中

Tini存在于Docker 1.13及更高版本中。在运行docker容器时，可以使用--init标志轻松启用它。

1、使用预先构建的Tini图像

还有Tini for Ubuntu和CentOS基座的预构建图像，也可以作为您基座的替代品。您所做的就是修改Dockerfile以使用Tini图像。

例如：

# Change this:

FROM ubuntu:trusty

# To this:

FROM krallin/ubuntu-tini:trusty

使用此图像，发送的ENTRYPOINT应指向Tini。如果您已经配置了ENTRYPOINT，请按如下方式进行修改：

# Change this:

ENTRYPOINT ["/docker-entrypoint.sh"]

# To this:

ENTRYPOINT ["/usr/local/bin/tini", "--", "/docker-entrypoint.sh"]

记住，如果您没有使用ENTRYPOINT，请不要进行上述更改。

2、使用Tini软件包

有适用于Alpine Linux和NixOS的Tini软件包，可以添加到Docker文件中，如下所示。

1]、Alpine Linux软件包

RUN apk add --no-cache tini

# Tini is now available at /sbin/tini

ENTRYPOINT ["/sbin/tini", "--"]

2]、NixOS包

nix-env --install tini

3、手动添加Tini

您还可以将Tini添加到容器中并使其可执行。继续并调用Tini并传递程序和参数：

# Add Tini

ENV TINI_VERSION v0.19.0

ADD https://github.com/krallin/tini/releases/download/${TINI_VERSION}/tini /tini

RUN chmod +x /tini

ENTRYPOINT ["/tini", "--"]

# Run your program under Tini

CMD ["/your/program", "-and", "-its", "arguments"]

# or docker run your-image /your/program ...

或者，您可以在将Tini添加到上面的容器时使用已签名的二进制文件：

# Add Tini

ENV TINI_VERSION v0.19.0

ADD https://github.com/krallin/tini/releases/download/${TINI_VERSION}/tini /tini

ADD https://github.com/krallin/tini/releases/download/${TINI_VERSION}/tini.asc /tini.asc

RUN gpg --batch --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 595E85A6B1B4779EA4DAAEC70B588DFF0527A9B7 \

 && gpg --batch --verify /tini.asc /tini

RUN chmod +x /tini

ENTRYPOINT ["/tini", "--"]

# Run your program under Tini

CMD ["/your/program", "-and", "-its", "arguments"]

# or docker run your-image /your/program ...

要使用上述命令，请确保从包管理器安装了gpg。

如何在Docker容器中使用Tini Init系统

在这里，我将通过使用--init标志来演示如何从Docker本身使用Tini。

不传递init标志的容器运行会将CMD设置为PID 1。在本例中，CMD是/bin/bash：

$ docker run -ti --rm ubuntu:20.04 /bin/bash

Unable to find image 'ubuntu:20.04' locally

20.04: Pulling from library/ubuntu

d5fd17ec1767: Pull complete 

Digest: sha256:47f14534bda344d9fe6ffd6effb95eefe579f4be0d508b7445cf77f61a0e5724

Status: Downloaded newer image for ubuntu:20.04

root@bcb9f64af7fc:/#

检查PID：

root@bcb9f64af7fc:/# ps -fA

上面的输出显示CMD为PID 1。现在让我们看看当调用--init标志时会发生什么：

$ docker run -ti --init --rm ubuntu:20.04 /bin/bash

当使用Tini init时，它变为PID 1，如上所示。现在，PID 1的Tini将正确收获分叉子进程。

另一个使用预构建Tini图像的示例：

$ docker run -ti krallin/ubuntu-tini:trusty /bin/bash

您也可以使用Tini对正在运行的容器执行这些命令，如下所示。

检查PID：

docker exec -it <container_name> ps -fA

例如：

检查Tini版本：

$ docker exec -it semaphore tini --version

tini version 0.19.0

1、Subreaping

为了让Tini收获zombies，它应该按照PID 1运行。这确保了zombies是Tini的re-parented。如果Tini无法作为PID 1运行，则需要将Tini注册为流程子报表。这可以通过两种方式实现：

将-s参数传递给Tini（tini -s -- …）。

调用变量TINI_SUBREAPER，例如导出export TINI_SUBREAPER=。

2、重新映射出口代码

Tini在退出时重复使用子进程的退出代码。这可能不是你喜欢的。例如，如果子进程在收到SIGTERM后以143退出，则此问题在Java应用程序中很明显。可以使用-e标志将代码重新映射到0：

tini -e 143 -- ...

使用Tini时有几个选项，请获得以下帮助：

root@928f92c6a1b1:/# tini -h

tini (tini version 0.19.0 - git.fec3683)

Usage: tini [OPTIONS] PROGRAM -- [ARGS] | --version

Execute a program under the supervision of a valid init process (tini)

Command line options:

  --version: Show version and exit.

  -h: Show this help message and exit.

  -s: Register as a process subreaper (requires Linux >= 3.4).

  -p SIGNAL: Trigger SIGNAL when parent dies, e.g. "-p SIGKILL".

  -v: Generate more verbose output. Repeat up to 3 times.

  -w: Print a warning when processes are getting reaped.

  -g: Send signals to the child's process group.

  -e EXIT_CODE: Remap EXIT_CODE (from 0 to 255) to 0.

  -l: Show license and exit.

Environment variables:

  TINI_SUBREAPER: Register as a process subreaper (requires Linux >= 3.4).

  TINI_VERBOSITY: Set the verbosity level (default: 1).

  TINI_KILL_PROCESS_GROUP: Send signals to the child's process group.

结论

通过以上操作，标志着本文关于如何在Docker Containers中使用Tini Init系统的结束。现在，您可以使用Tini获取zombie进程以及执行信号转发。