直接 kill -9 会导致请求丢失，因进程被强制终止而无法执行清理逻辑；应使用 signal.Notify 监听 SIGTERM/SIGINT，配合 http.Server.Shutdown 实现优雅退出，并同步关闭数据库、消息消费者等依赖组件。
为什么直接 kill -9 会导致请求丢失
微服务下线时若用 kill -9 强制终止进程，正在处理的 HTTP 请求、gRPC 流、数据库事务、消息队列消费中的消息都会被立即中断。Go runtime 来不及执行任何清理逻辑，连接未关闭、资源未释放、响应未写出，客户端大概率收到 connection reset 或超时错误。
使用 signal.Notify + http.Server.Shutdown 实现优雅退出
Go 标准库的 http.Server 提供了 Shutdown() 方法，它会：停止接受新连接、等待已有连接完成处理（可设超时）、关闭监听器。关键是要在收到 SIGTERM（K8s 默认发送）或 SIGINT（本地 Ctrl+C）后触发它。
- 必须提前注册
signal.Notify监听信号，且只监听一次——重复监听可能漏信号或阻塞 -
Shutdown()是阻塞调用，需在 goroutine 中执行，否则主 goroutine 卡住无法继续执行清理逻辑 - 超时时间建议设为 10–30 秒：太短会强制切断长尾请求，太长影响发布效率
- 务必检查
Shutdown()返回的 error：非context.Canceled的 error 表示关闭过程出问题
srv := &http.Server{Addr: ":8080", Handler: mux}
go func() {
if err := srv.ListenAndServe(); err != http.ErrServerClosed {
log.Fatal(err)
}
}()
sigChan := make(chan os.Signal, 1)
signal.Notify(sigChan, syscall.SIGTERM, syscall.SIGINT)
<-sigChan
log.Println("shutting down server...")
ctx, cancel := context.WithTimeout(context.Background(), 15*time.Second)
defer cancel()
if err := srv.Shutdown(ctx); err != nil {
log.Printf("server shutdown error: %v", err)
}
如何确保依赖组件同步退出
仅关 HTTP server 不够——数据库连接池、消息消费者、定时任务、gRPC client 连接等都需主动关闭，否则可能引发资源泄漏或重复消费。
- 数据库（如
sql.DB）：调用db.Close()，它会等待所有活跃连接归还并关闭底层连接 - Kafka / RabbitMQ 消费者：显式调用
Close()或Cancel()，并确保消费者已停止拉取消息 - gRPC server：同样有
GracefulStop()方法，需在 HTTP Shutdown 完成后调用 - 自定义后台 goroutine：通过
context.Context传递取消信号，避免用全局 flag 或 channel 通知
推荐把所有可关闭资源封装成一个 Closer 接口，在主退出流程中统一调用：
自定义设置的程度更高可以满足大部分中小型企业的建站需求，同时修正了上一版中发现的BUG，优化了核心的代码占用的服务器资源更少，执行速度比上一版更快 主要的特色功能如下： 1）特色的菜单设置功能，菜单设置分为顶部菜单和底部菜单，每一项都可以进行更名、选择是否隐 藏，排序等。 2）增加企业基本信息设置功能，输入的企业信息可以在网页底部的醒目位置看到。 3）增加了在线编辑功能，输入产品信息，企业介绍等栏
立即学习“go语言免费学习笔记（深入）”；
type Closer interface {
Close() error
}
// 在 main 中按反向顺序关闭（先停消费者，再关 server，最后关 db）
for _, c := range []Closer{consumer, grpcServer, httpServer, db} {
if c != nil {
_ = c.Close()
}
}
Kubernetes 环境下必须配置 preStop hook 和 terminationGracePeriodSeconds
K8s 默认发送 SIGTERM 后等待 30 秒（terminationGracePeriodSeconds），超时则发 SIGKILL。如果应用 Shutdown 耗时超过这个值，就会被暴力杀死。
- 必须显式设置
terminationGracePeriodSeconds≥ 应用最大预期 Shutdown 时间（例如 45 秒） - 加
preStophook 可提前通知应用准备下线（比如从服务发现摘除实例），但不能替代应用内 Shutdown 逻辑 - 健康检查（
livenessProbe）和就绪检查（readinessProbe）要配合：下线前应让readinessProbe失败，防止新流量进入
最易忽略的一点：HTTP server 关闭后，仍可能有连接处于 TIME_WAIT 状态，但这不影响新实例启动；真正危险的是应用自己没等完数据库事务或消息确认就退出。
