如何在Python脚本/Pytest中正确启停后台进程？

我在为基于Kopf框架的Kubernetes算子编写Pytest单元测试时，需要临时暴露Ingress Controller的metrics服务供测试调用——集群内运行时可直接访问，但外部测试必须启动kubectl port-forward svc/metrics 10254:80 -n ingress-nginx。

最初我用subprocess.Popen实现了装饰器管理这个后台进程，但调用proc.terminate()后，父进程退出，子进程却残留成僵尸，测试结束后仍在运行。试过preexec_fn=os.setsid、start_new_session=True、os.kill等方法，要么无效，要么出现误杀进程或无限等待的问题。虽有人推荐psutil，但我只想用Python标准库解决，目前用pkill -9暴力杀死进程组虽可行，但不够优雅。

标准库优雅解决方案 #

核心思路是：让kubectl port-forward及其所有子进程归属同一个进程组，然后向整个进程组发送优雅终止信号（SIGTERM），而非强制杀死（SIGKILL），同时等待进程彻底退出避免僵尸。

修改后的装饰器代码：

import subprocess
import os
import signal

CMD = ['kubectl', 'port-forward', 'svc/metrics', '10254:80', '-n', 'ingress-nginx']

def expose_metrics_server(func):
    def wrapper():
        # 启动进程并创建新会话，使kubectl及其子进程同属一个进程组
        proc = subprocess.Popen(CMD, shell=False, start_new_session=True)
        try:
            func()  # 执行测试逻辑
        finally:
            # 获取进程组ID，向整个组发送SIGTERM优雅终止信号
            os.killpg(os.getpgid(proc.pid), signal.SIGTERM)
            # 等待进程彻底退出，避免僵尸进程
            proc.wait()
    return wrapper

方案说明 #

1. start_new_session=True：让kubectl进程成为新会话的首进程，其所有子进程会自动加入同一个进程组，确保后续能一次性终止所有相关进程。
2. os.killpg + signal.SIGTERM：向整个进程组发送优雅终止信号，kubectl会收到信号后主动清理子进程并退出，比SIGKILL（对应-9）更温和，允许进程完成资源释放。
3. proc.wait()：等待进程彻底退出，避免出现僵尸进程（进程已终止但父进程未回收其资源）。
4. finally块：无论测试逻辑是否抛出异常，都会执行进程终止逻辑，保证资源被清理。

为什么之前的方法失效？ #

• 直接调用proc.terminate()仅向kubectl父进程发送信号，其创建的子进程不会收到信号，导致残留。
• 单独使用os.kill只能杀死单个进程，无法覆盖子进程；而os.killpg针对进程组操作，才能一次性清理所有关联进程。

内容的提问来源于stack exchange，提问作者Neah-Ko