Как добиться корректной остановки postgres при остановке контейнера docker?

Question

[Евгений]

Здравствуйте!
Вопрос больше академический, поэтому хотелось бы найти решение без перехода на какой-либо готовый образ с DockerHub.
Суть вопроса в следующем - для корректной остановки сервера postgres он должен получить сигнал завершения. Для этого желательно, чтобы он был запущен с PID=1
Добиться этого не сложно. В Dockerfile пишем:

USER postgres
CMD ["/opt/pgpro/bin/postgres"]

В результате сервер postgres запускается и от пользователя postgres (от root'а он не хочет запускаться), и имеет PID=1. При остановке контейнера - корректно останавливается.
Но перед пуском сервера желательно выполнить некоторые действия. И действия эти нужно выполнять от root'а.
Т.о. приходится писать скрипт entrypoint.sh в котором сначала выполняются действия, а затем выполняется:

....
su postgres -c '/opt/pgpro/bin/postgres'

А в Dockerfile дерективу USER убираем и CMD меняем на ENTRYPOINT:
ENTRYPOINT ["/entrypoint.sh"]
Действия выполняются от root'а, сервер запускается от своего пользователя. Но PID <> 1 и не завершается корректно.
Т.е. Docker ждет положенное время и просто прибивает процесс (SIGKILL).
Пробовал использовать пакет tini - так же не происходит корректного завершения. Т.е. как будто нет никакого SIGTERM перед ожиданием.
Пытался так же использовать exec... Но он не дружит со сменой пользователя. Ну или я не придумал как это сделать.
Подскажите, как решаются такие проблемы при создании образов?

Comments

[сергей кузьмин]

перед пуском сервера желательно выполнить некоторые действия - каждым пуском ?? или один раз в жизни контейнера

если второе - Dockerfile позволяет части себя как рут и как юзер
типа как вот рут пишет пароль юзеру и что то там дальше делает уже юзер

USER root
RUN echo -e "$PASSWORD\n$PASSWORD" | passwd $USER_NAME
USER $USER_NAME

WORKDIR /home/$USER_NAME
RUN echo $(whoami)| tee /home/$USER_NAME/test2.txt
ADD test1.txt /

test2.txt файл будет юзера
test1 будет рута

если помогло - я положу в ответы вы отметите решением

Answer 1

[chupasaurus]

В официальных образах postgres запускают в entrypoint с помощью gosu для корректного проброса сигналов, и через перезапуск баш-скрипта под юзером postgres, так что там 2 уровня глубины и все живы.

Answer 2

[vreitech]

Попробуйте заменить
su postgres -c '/opt/pgpro/bin/postgres'
на

setpriv --reuid=UID --regid=GID --init-groups postgres /opt/pgpro/bin/postgres

, заменив UID на UID пользователя postgres в контейнере; GID на GID группы postgres в контейнере.