왜 알아야 할까
SIGTERM 정상 종료 실패: 정상처럼 보이는 한 사례만으로는 동작 범위를 이해하기 어렵습니다. 대표 입력에서는 문제없다가 경계값, 느린 응답, 배포 직후처럼 조건이 달라질 때 결과가 바뀔 수 있습니다.
PID 1이 signal을 전달·처리하지 않거나 종료 유예보다 cleanup이 길면 orchestrator가 SIGKILL로 종료할 수 있습니다.
동작을 나누어 보기
호스트 커널을 공유하고 namespace와 cgroup으로 격리된 컨테이너 실행 환경에서 어느 경계가 결과를 결정하는지 먼저 봅니다. heap 사용량과 열린 file·socket·timer·listener를 분리합니다. 작업이 끝난 뒤에도 handle 수가 기준선으로 돌아오지 않는지 확인합니다.
| 구분 | 짧은 예시 |
|---|---|
| 기대 결과 | SIGTERM 정상 종료 실패: 정상 조건에서 사용자가 받아야 할 결과 |
| 실제 결과 | 같은 입력에서 처음 달라진 값·상태·오류 |
| 판별 자료 | 컨테이너 로그만 보지 않고 inspect, events, stats, health 상태와 호스트 커널 로그를 함께 확인한다 |
작게 적용하는 방법
이미지를 불변 산출물로 만들고 CPU·메모리·PID·파일 크기 제한과 정상 종료 정책을 배포 명세에 둔다. 자원을 만든 코드가 성공·실패·취소 경로 모두에서 닫도록 수명주기를 한곳에 둡니다. timeout과 finally·cleanup을 짝으로 관리합니다.
대표 사례 하나, 값이 달라지는 경계 하나, 예상 가능한 실패 하나를 같은 순서로 확인합니다. 동일 이미지로 재현한 뒤 health, 종료 신호, 볼륨 영속성, 제한 도달 시 동작과 롤백을 검증한다. 정상 완료, 중간 오류와 취소를 반복한 뒤 열린 handle·descriptor·task 수가 기준선으로 돌아오고 다음 작업이 정상 실행되는지 확인합니다.
공식 문서와 적용 범위
문서의 기본값과 동작은 version에 따라 달라질 수 있습니다. 현재 version, 실제 적용 설정, 자원 제한과 운영 환경에서 다시 확인합니다.