cri exec存在残留线程和进程的风险 · Issue #I4LSQV · openEuler/iSulad - Gitee.com

开源项目 > 服务器应用 > 容器/虚拟机 &&

/ 详情

已取消

缺陷

成员

创建于

2021-12-09 14:52

【标题描述】cri exec存在残留线程和进程的风险
【环境信息】

最新版本的isulad

【问题复现步骤】

创建pod
创建并启动pod中的容器
kubectl exec pod sh
kill -9 上面的kubectl进程
导致isulad的cri exec的线程残留
并且对应的isulad-shim exec进程残留，已经其父进程残留

出现概率(必现)
【预期结果】
不残留线程和进程
【实际结果】
残留
【附件信息】
比如系统message日志/组件日志、dump信息、图片等

创建了缺陷

添加了

sig/iSulad

标签

展开全部操作日志

Hi duguhaotian, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at
https://gitee.com/openeuler/community/blob/master/en/sig-infrastructure/command.md.
If you have any questions, please contact the SIG: iSulad, and any of the maintainers: @haomintsai, @lifeng_isula, @haozi007, @jingxiaolu.

修改了描述

原值

<!-- #请根据issue的类型在标题右侧下拉框中选择对应的选项（需求、缺陷或CVE等）-->

<!-- #请根据issue相关的版本在里程碑中选择对应的节点，若是与版本无关，请选择“不关联里程碑”-->

【标题描述】能够简要描述问题：说明什么场景下，做了什么操作，出现什么问题（尽量使用正向表达方式）

【环境信息】

硬件信息：

1）	裸机场景提供出问题的硬件信息；

2）	虚机场景提供虚机XML文件或者配置信息

软件信息：

1）	OS版本及分支

2）	内核信息

3）	发现问题的组件版本信息

如果有特殊组网，请提供网络拓扑图

【问题复现步骤】

- 创建pod

- 创建并启动pod中的容器

- kubectl exec pod sh

- kill -9 上面的kubectl进程

- 导致isulad的cri exec的线程残留

- 并且对应的isulad-shim exec进程残留，已经其父进程残留

出现概率(必现)

【预期结果】

不残留线程和进程

【实际结果】

残留 

【附件信息】

比如系统message日志/组件日志、dump信息、图片等

新值

<!-- #请根据issue的类型在标题右侧下拉框中选择对应的选项（需求、缺陷或CVE等）-->

<!-- #请根据issue相关的版本在里程碑中选择对应的节点，若是与版本无关，请选择“不关联里程碑”-->

【标题描述】cri exec存在残留线程和进程的风险

【环境信息】

最新版本的isulad

【问题复现步骤】

- 创建pod

- 创建并启动pod中的容器

- kubectl exec pod sh

- kill -9 上面的kubectl进程

- 导致isulad的cri exec的线程残留

- 并且对应的isulad-shim exec进程残留，已经其父进程残留

出现概率(必现)

【预期结果】

不残留线程和进程

【实际结果】

残留 

【附件信息】

比如系统message日志/组件日志、dump信息、图片等

关联了src-openEuler/lxc Pull Request !225

https://gitee.com/src-openeuler/lxc/pulls/225

将任务状态从 待办的 修改为已挂起

将任务状态从 已挂起 修改为已完成

将任务状态从 已完成 修改为已取消

登录后才可以发表评论

状态

负责人

项目

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

预计工期（小时）

参与者（3）

C

1

https://gitee.com/openeuler/iSulad.git

git@gitee.com:openeuler/iSulad.git

openeuler

iSulad

iSulad