В чём разница между командами docker stop и docker kill?

Question

docker stop пытается корректно остановить контейнер, давая приложению время завершиться. docker kill немедленно завершает контейнер без ожидания. В первом случае приложение получает сигнал для аккуратного завершения работы. Во втором случае процесс просто принудительно убивается. Обычно docker stop предпочтительнее для продакшена.

YeaHub · Accepted Answer

Обе команды используются для остановки контейнеров, но делают это принципиально по-разному, что важно для стабильности приложений.ОпределениеContainer termination — это процесс завершения работы контейнера и всех процессов внутри него.1. docker stopКоманда docker stop работает «мягко».1.1. Как она работаетПоследовательность действий:Docker отправляет основному процессу контейнера сигнал SIGTERM.Docker ждёт заданное время (--time, по умолчанию ~10 секунд).Если процесс не завершился — Docker отправляет SIGKILL.1.2. Что это даётПриложение может:закрыть соединения;сохранить состояние;корректно завершить фоновые задачи.Это стандартный и рекомендуемый способ остановки контейнера.2. docker killКоманда docker kill завершает контейнер немедленно.2.1. Как она работаетDocker сразу отправляет сигнал SIGKILL (или другой, если указан явно).Процесс не может перехватить или обработать этот сигнал.2.2. Последствияданные могут не сохраниться;возможны повреждения файлов;внешние системы не получают корректного завершения сессий.3. Когда что использоватьdocker stop — почти всегда в продакшене;docker kill — для аварийных ситуаций или зависших контейнеров.4. Краткий выводdocker stop — безопасный и корректный способ остановки контейнера, docker kill — крайняя мера для немедленного завершения. В нормальной эксплуатации предпочтение всегда отдаётся docker stop.