System.exit()仅终止当前JVM进程，不影响其他Java实例；多实例环境下需避免误用，确保单实例退出隔离、资源释放到位，并采用SpringApplication.exit()或框架生命周期管理优雅退出。
System.exit() 本身不感知“多实例”——它只终止当前 JVM 进程，对其他 Java 实例完全无影响。所谓“多实例环境下正确退出”，核心不是让 exit 更智能，而是避免误用、明确边界、防止干扰，并确保每个实例的退出行为彼此隔离、可控、可预期。
明确单实例边界：每个 JVM 是独立的
Java 多实例通常指多个独立进程（如多个 Spring Boot 实例、多个命令行工具进程），它们共享同一台机器或集群，但内存、线程、JVM 生命周期完全隔离。System.exit(0) 在实例 A 中执行，只会结束 A 的 JVM，B 和 C 继续运行，互不影响。因此：
- 无需跨实例同步或协调 exit 行为
- 不存在“某个实例退出导致其他实例崩溃”的风险（除非它们共用外部资源，如数据库连接池、共享文件锁等）
- 真正要防的，是单个实例内部因 exit 不当引发的资源竞争或状态残留
避免在共享资源操作中调用 exit
多实例常共用外部系统（如 Redis、ZooKeeper、本地临时目录、日志文件）。若一个实例在写入共享文件或持有分布式锁时直接 System.exit()，可能留下脏数据或死锁：
- 写入日志文件中途 exit → 文件损坏或缓冲区未刷盘 → 其他实例读取异常
- 持有 ZooKeeper 临时节点未释放 → 其他实例误判该节点仍存活
- 向共享数据库表插入半条记录后 exit → 破坏业务一致性
正确做法：退出前显式释放共享资源，或改用 try-with-resources / finally / shutdown hook 保障关闭；业务逻辑中禁用 exit，改由主流程自然结束或框架统一关闭。
立即学习“Java免费学习笔记（深入）”；
用 SpringApplication.exit() 替代裸 System.exit()
在 Spring Boot 多实例部署场景（如 Kubernetes 多副本），每个实例应通过框架生命周期管理退出，而非直调 System.exit()：
- 调用 SpringApplication.exit(context, code)：先触发所有 @PreDestroy、DisposableBean、连接池关闭、事件发布，再调用 System.exit()，退出码仍保留给 OS
- 配合 Actuator 的 /actuator/shutdown 端点（需启用），支持远程触发优雅关闭，适合运维统一调度
- 容器环境（如 K8s）会先发 SIGTERM，应用响应后完成清理再退出——此时不应在信号处理器里再调 System.exit()，而应交由 shutdown hook 或框架处理
退出码需具有一致性与可识别性
多实例场景下，退出码是监控告警、自动扩缩容、CI/CD 流水线判断的关键依据。不同实例若混用退出码，会导致误判：
- 全部用 1 表示失败 → 无法区分是配置错误（应为 2）、端口冲突（应为 4）、还是依赖服务不可达（应为 5）
- 使用负数或 >127 的值 → Linux shell 中 $? 取低 8 位，-1 变成 255，130 变成 130，但部分脚本只检查 0/非0，造成语义丢失
建议每个实例统一遵循语义化编码规范，例如：
- 0：启动成功、健康检查通过、任务正常完成
- 2：命令行参数解析失败（CLI 工具）
- 3：application.yml 加载失败或 profile 无效
- 4：绑定端口被占用或权限不足
- 100+：自定义业务失败码（如 101=注册中心连接超时，102=许可证校验失败）
并在文档或 --help 中明确说明，便于 DevOps 自动化识别。
