直接终止进程可能打断数据库事务、丢失正在处理的消息，也会让调用方收到连接重置。一个可靠的停机流程需要应用和编排平台共同配合。

推荐顺序

先把实例标记为不可就绪，让负载均衡停止发送新请求；等待路由传播；关闭监听入口；等待在途请求完成；停止消费者拉取新消息；最后释放数据库连接等资源。

停机必须设置总超时，避免某个卡住的请求让发布永久等待。超过期限后应记录未完成任务并强制退出，由上游重试和消费者幂等机制恢复。

定时任务和消息消费还需要租约或消费组协调，防止旧实例尚未退出，新实例已经执行同一任务。优雅停机不是一个信号处理函数，而是一条需要演练的生命周期路径。