Docker部署Gunicorn遇Worker被发SIGKILL错误求助

以下是针对该问题的分步排查方案：

1. 验证数据库操作的实际耗时 #

虽然flask db upgrade能正常执行，但登录接口的数据库查询+密码验证逻辑可能存在性能瓶颈：

• 在登录接口代码中添加耗时统计日志：

import time
from flask import current_app

# 插入到登录接口逻辑开头
start_time = time.time()
# 用户查询逻辑
user = User.query.filter_by(email=data['email']).first()
query_time = time.time() - start_time
current_app.logger.debug(f"用户查询耗时: {query_time:.2f}s")

# 密码验证后添加哈希耗时统计
if user:
    hash_start = time.time()
    valid = check_password_hash(user.password, data['password'])
    hash_time = time.time() - hash_start
    current_app.logger.debug(f"密码哈希验证耗时: {hash_time:.2f}s")

• 容器内直接测试数据库查询速度：

# 进入容器
docker exec -it <你的容器ID> bash
# 连接数据库执行登录查询
psql -h <主机IP> -U <数据库用户> -d <数据库名> -c "SELECT * FROM users WHERE email='admin@mail.fr';"

2. 修复Gunicorn日志无输出问题 #

配置中accesslog使用相对路径，需确认日志文件的权限与路径：

• 临时将日志输出到标准输出，验证日志配置：
  修改Gunicorn启动命令为：

gunicorn --accesslog=- --errorlog=- --log-level debug run:app

重启容器后发送POST请求，查看容器日志是否有访问记录。

• 检查容器内日志路径的权限：

docker exec -it <你的容器ID> ls -l /api/
docker exec -it <你的容器ID> touch /api/test_log && echo "test" >> /api/test_log

如果无法写入，需调整目录权限或修改日志路径为绝对路径。

3. 调整Gunicorn参数缓解超时 #

• 临时调高超时时间，获取完整错误信息：
  修改gunicorn.conf.py中的timeout参数为60，重启容器后再次测试请求。
• 尝试使用异步worker类型，避免同步阻塞：
  在Dockerfile中添加gevent依赖：

RUN pip install gevent

修改Gunicorn启动命令为：

gunicorn --worker-class gevent --workers 2 run:app

4. 排查网络与防火墙问题 #

• 容器内抓包分析数据库交互：

# 进入容器安装tcpdump
docker exec -it <你的容器ID> apt-get update && apt-get install -y tcpdump
# 抓取到PostgreSQL端口的数据包（默认5432）
docker exec -it <你的容器ID> tcpdump -i any port 5432 -w db_traffic.pcap

发送POST请求后停止抓包，将pcap文件导出到主机分析延迟或丢包情况。

• 检查Debian主机的pg_hba.conf，确认容器IP段被允许访问：

# 主机上编辑配置文件
nano /etc/postgresql/<版本号>/main/pg_hba.conf
# 添加或确认规则：
host    <数据库名>     <数据库用户>     <容器子网>/24     md5
# 重启PostgreSQL
systemctl restart postgresql

5. 测试密码哈希验证的性能 #

如果使用bcrypt等慢哈希算法，VPS CPU性能不足可能导致验证超时：

• 在容器内创建测试脚本test_hash.py：

import bcrypt
import time

password = b"12312312"
# 模拟数据库中存储的哈希值
hashed = bcrypt.hashpw(password, bcrypt.gensalt())

start = time.time()
bcrypt.checkpw(password, hashed)
end = time.time()
print(f"密码验证耗时: {end - start:.2f} 秒")

运行脚本查看耗时：

docker exec -it <你的容器ID> python test_hash.py

内容的提问来源于stack exchange，提问作者nico