如何为Pod内容器创建关机依赖链，使sidecar晚于主容器退出

方案1：K8s 1.29+ 原生Sidecar特性（最推荐，零额外适配） #

K8s 1.29版本后Sidecar类型容器正式GA，仅需要将原Sidecar容器定义到initContainers列表中，加上type: Sidecar字段即可，K8s会自动维护生命周期依赖：Sidecar先于主容器启动，所有主容器完全退出后，才会向Sidecar发送SIGTERM信号，无需自行编写钩子逻辑。
配置示例：

initContainers:
- name: your-sidecar
  image: your-sidecar-image
  # 标记为Sidecar类型
  type: Sidecar
  # 其余Sidecar的常规配置（资源、端口、环境变量等）照常编写
containers:
- name: main-app
  image: your-main-app-image
  # 主容器无需任何额外配置

方案2：共享进程命名空间+Sidecar预停止钩子（兼容低版本K8s，无需修改容器镜像） #

开启Pod级别的shareProcessNamespace: true配置后，Pod内所有容器共享PID命名空间，Sidecar可以直接观测到主容器的进程状态，无需修改任何容器镜像代码。
仅需要给Sidecar配置preStop钩子，循环检测主容器的进程是否存在，检测到进程消失后即可终止Sidecar。
配置示例：

apiVersion: v1
kind: Pod
spec:
  # 开启共享进程命名空间
  shareProcessNamespace: true
  # 按需设置为业务最大清理时长，避免进程未处理完被强制杀死
  terminationGracePeriodSeconds: 120
  containers:
  - name: main-app
    image: your-main-app-image
  - name: sidecar
    image: your-sidecar-image
    lifecycle:
      preStop:
        exec:
          command:
          - /bin/sh
          - -c
          - |
            # 将下方的"main-process-key"替换为主容器启动命令的唯一匹配关键词
            while pgrep "main-process-key" > /dev/null; do
              sleep 1
            done

主容器的启动命令关键词可通过kubectl exec <pod名> -c main-app -- ps 1查看PID为1的进程命令，取唯一可匹配的片段即可

方案3：共享存储做终止标记（兼容所有K8s版本，无权限限制） #

如果集群禁用了共享进程命名空间，可以通过emptyDir共享存储实现状态同步，同样不需要修改容器镜像：

1. 给Pod创建一个共享emptyDir卷，主容器和Sidecar都挂载该卷
2. 给主容器加preStop钩子，退出前在共享卷中写入终止标记文件
3. Sidecar的preStop钩子循环等待标记文件生成，检测到文件后即可退出

配置示例：

apiVersion: v1
kind: Pod
spec:
  terminationGracePeriodSeconds: 120
  volumes:
  - name: terminate-signal
    emptyDir: {}
  containers:
  - name: main-app
    image: your-main-app-image
    volumeMounts:
    - name: terminate-signal
      mountPath: /tmp/terminate-signal
    lifecycle:
      preStop:
        exec:
          command:
          - /bin/sh
          - -c
          - "touch /tmp/terminate-signal/main-terminated"
  - name: sidecar
    image: your-sidecar-image
    volumeMounts:
    - name: terminate-signal
      mountPath: /tmp/terminate-signal
    lifecycle:
      preStop:
        exec:
          command:
          - /bin/sh
          - -c
          - |
            while [ ! -f /tmp/terminate-signal/main-terminated ]; do
              sleep 1
            done

注意事项 #

• 所有方案的terminationGracePeriodSeconds参数需要设置为大于业务最长的清理耗时，避免进程未完成收尾就被K8s强制发送SIGKILL杀死
• 方案2的pgrep匹配关键词需要保证唯一对应主容器进程，避免误判其他进程导致Sidecar提前退出
• 方案3的共享卷挂载路径不要和容器内已有路径冲突

内容的提问来源于stack exchange，提问作者RandomQuests