标签: #pid1
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 1 篇
Dockerfile 里反复出现的错误 — 以 root 运行、PID 1，以及留在镜像里的密钥
把那些构建能过、只在生产环境炸掉的 Dockerfile 问题，从原因说起。没写 USER 因而以 root 运行的容器、latest 标签与可复现性、为什么该避开 ADD、shell form 的 CMD 吞掉 SIGTERM 导致每次部署白扔 10 秒并以 137 退出的机制、PID 1 的僵尸回收职责与 tini、用 ARG 和 ENV 传入的令牌残留在 docker history 里的问题，以及 BuildKit 的 secr
2026-07-26 · 16 分钟阅读 #docker#dockerfile#container-security#pid1#devops