如何在不使用--interactive的情况下实现Docker容器随父进程退出？

以下是几种无需连接容器stdin，即可让容器随父CLI进程退出的可行方案：

1. 主动监控父进程并终止容器 #

在CLI启动容器后，启动一个后台监控进程，持续检查CLI进程是否存活，一旦CLI退出，立即向容器发送终止信号。

示例实现（适配CLI逻辑的伪代码）：

# 启动容器并记录容器ID（用-d后台运行，后续通过ID控制）
CONTAINER_ID=$(docker run -d --rm hasura/graphql-engine:v2.33.0)

# 后台启动监控进程：只要CLI进程（$$代表当前CLI的PID）存活就循环，退出时停止容器
(while kill -0 $$ 2>/dev/null; do sleep 1; done; docker stop $CONTAINER_ID) &
MONITOR_PID=$!

# 可选：CLI退出时清理监控进程
trap "kill $MONITOR_PID 2>/dev/null" EXIT

这种方式不依赖Docker的信号代理机制，完全由CLI主动控制容器生命周期，兼容性强。

2. 共享主机PID命名空间（谨慎使用） #

让容器共享主机的PID命名空间，这样容器内可以直接看到CLI的进程ID，通过容器内的脚本监控CLI进程，一旦CLI退出就终止自身服务。

修改后的Docker命令：

# 替换$CLI_PID为实际的CLI进程ID
docker run --rm --pid=host hasura/graphql-engine:v2.33.0 sh -c "while kill -0 $CLI_PID 2>/dev/null; do sleep 1; done; pkill graphql-engine"

注意：--pid=host会让容器获取主机的所有进程权限，存在安全风险，仅在可控的私有环境中使用。

3. 利用进程组传递终止信号 #

将容器进程加入CLI的进程组，当CLI退出时，系统会向整个进程组发送信号，容器进程会收到信号并终止。

示例实现：

# 让CLI创建独立的进程组
set -m

# 启动容器并放入后台
docker run --rm hasura/graphql-engine:v2.33.0 &
CONTAINER_PID=$!

# CLI退出时，向容器进程组发送SIGTERM信号
trap "kill -TERM -$CONTAINER_PID" EXIT

# 等待容器进程结束
wait $CONTAINER_PID

关键说明 #

• Docker的--sig-proxy=true仅在容器同时使用--tty和--interactive参数时才会生效，这是Docker的设计限制，无-i时无法通过该参数传递信号。
• 以上方案均无需将容器stdin连接到终端，避免了终端状态混乱的问题。

内容的提问来源于stack exchange，提问作者Daniel Porteous