.NET6/.NET Core 应用进程重启方案技术咨询

核心逻辑 #

要实现从var builder = WebApplication.CreateBuilder(args);从头初始化的目标，核心是主动终止当前应用进程，依赖宿主环境（Azure/AWS/Openshift/IIS等）的自动重启机制，让下一次请求触发全新的应用实例启动。

1. SDK初始化失败时的处理（OnInitError事件） #

当SDK启动出错，先记录错误日志，再直接终止进程，宿主环境会自动重启应用，确保下一次请求从头执行初始化流程：

OnInitError = (object sender, MySDK.SEC.Events.ErrorEventArgs e) => {
    logger.LogCritical(e.Exception, "SDK初始化失败，将终止进程触发重启");
    // 立即终止进程，返回非0状态码标记异常退出
    Environment.Exit(1);
}

2. 密钥更新后的处理（OnUpdateSecret事件） #

先完成密钥更新操作，再终止进程触发重启：

OnUpdateSecret = (object sender, MySDK.SEC.Events.UpdateSecretsEventArgs e) => {
    try {
        // 调用SEC更新器完成所有密钥更新
        var secUpdater = sender as ISecUpdater; // 假设sender为SEC更新器实例
        secUpdater.UpdateAllSecrets();
        
        logger.LogInformation("密钥更新完成，将终止进程触发重启");
        // 终止进程触发重启
        Environment.Exit(0);
    } catch (Exception ex) {
        logger.LogError(ex, "密钥更新失败，终止进程");
        Environment.Exit(1);
    }
}

跨宿主环境兼容性说明 #

所有主流宿主环境均支持进程退出后的自动重启：

• Azure App Service：检测到进程退出后自动启动新实例
• IIS：通过应用池的快速失败保护或进程回收机制重启
• Kubernetes/Openshift：通过liveness探针检测进程状态，触发Pod重启
• AWS Elastic Beanstalk：自动监测应用进程，异常退出后重启

注意事项 #

• 日志持久化：进程终止前的日志需写入持久化存储（如Azure Monitor、AWS CloudWatch），避免重启后丢失关键信息
• 操作顺序：密钥更新必须在进程退出前完成，确保重启后能加载最新密钥
• 状态码规范：用非0状态码标记异常退出（如初始化失败），0状态码标记正常退出（如密钥更新完成），便于宿主环境区分重启原因

内容的提问来源于stack exchange，提问作者Guillermo Odone