Ubuntu Java应用如何实现容器化部署 - 问答

Ubuntu Java应用容器化部署实操指南

一环境准备

在 Ubuntu 22.04/20.04 上安装 Docker（任选其一）：
- 安装 Docker 引擎：sudo apt-get update && sudo apt-get install -y docker.io；启动并设置开机自启：sudo systemctl start docker && sudo systemctl enable docker。
- 或安装 Docker CE：sudo apt-get update && sudo apt-get install -y docker-ce。
验证安装：docker version、docker info、docker run hello-world。以上步骤完成后即可在本机进行镜像构建与容器运行。

二打包与Dockerfile

构建可执行 JAR（Maven/Gradle）：
- Maven：mvn clean package；产物通常在 target/your-app.jar。
- Gradle：gradle build；产物通常在 build/libs/your-app.jar。
选择基础镜像（按需求二选一）：
- 仅运行：FROM openjdk:11-jre-slim 或 openjdk:8-jre-slim（体积更小）。
- 需要编译：FROM maven:3.8-openjdk-11 等带构建工具的镜像。

编写 Dockerfile（运行阶段最小示例）：

FROM openjdk:11-jre-slim
WORKDIR /app
COPY target/your-app.jar /app/app.jar
EXPOSE 8080
ENTRYPOINT ["java","-jar","/app/app.jar"]

多阶段构建示例（推荐，镜像更小）：

# 构建阶段
FROM maven:3.8-openjdk-11 AS build
WORKDIR /app
COPY . .
RUN mvn clean package -DskipTests

# 运行阶段
FROM openjdk:11-jre-slim
WORKDIR /app
COPY --from=build /app/target/your-app.jar /app/app.jar
EXPOSE 8080
ENTRYPOINT ["java","-jar","/app/app.jar"]

构建镜像：docker build -t yourname/your-app:1.0 .；运行容器：docker run -d -p 8080:8080 yourname/your-app:1.0。

三运行与网络配置

端口映射与后台运行：docker run -d -p 8080:8080 --name app yourname/your-app:1.0。
环境变量与配置：docker run -d -p 8080:8080 -e SPRING_PROFILES_ACTIVE=prod yourname/your-app:1.0。
日志与数据卷：docker run -d -p 8080:8080
-v /host/logs:/app/logs
-v /host/config:/app/config
yourname/your-app:1.0（日志落盘、外部化配置）。

健康检查（示例）：在 Dockerfile 中加入

HEALTHCHECK --interval=30s --timeout=3s CMD curl -f http://localhost:8080/actuator/health || exit 1

多容器编排（示例：后端 + MySQL + Redis + Nginx，同一自定义网络）：
- 创建网络：docker network create invoice
- MySQL：docker run --name mysql --network invoice -e MYSQL_ROOT_PASSWORD=root -p 3306:3306 -d mysql:8.0
- Redis：docker run --name redis --network invoice -p 6379:6379 -d redis:7
- Nginx：docker run --name nginx --network invoice -p 80:80 -p 8899:8899
  -v /usr/local/nginx/nginx.conf:/etc/nginx/nginx.conf
  -v /usr/local/nginx/html:/usr/share/nginx/html
  -d nginx:1.25
- 后端应用连接使用容器名（如 jdbc:mysql://mysql:3306/db），无需主机 IP。

四生产级最佳实践

基础镜像：优先选择官方 -jre-slim 或 alpine 变体，避免使用 latest，锁定具体版本与摘要。
多阶段构建：分离构建环境与运行环境，显著减小镜像体积并减少攻击面。
非 root 运行：在运行阶段创建低权限用户并切换 USER，提升安全性。
最小化层数与缓存利用：合并 RUN 指令、合理利用缓存；使用 .dockerignore 排除不必要的文件。
健康检查：为应用添加 HEALTHCHECK，便于编排平台做就绪/存活探测。
配置与密钥：优先用 ENV 或 ConfigMap/Secret 注入；敏感信息不要硬编码进镜像。
日志：使用日志框架输出到 stdout/stderr，由 Docker/日志采集器统一收集。

五常见问题排查

端口未开放或被占用：确认应用监听 0.0.0.0:8080（而非 127.0.0.1），宿主机防火墙/云安全组已放行，容器端口映射正确（-p 主机端口:容器端口）。
JAR 找不到或路径错误：检查 Dockerfile 中 COPY 源路径与目标路径是否匹配实际构建产物位置（如 target/ 或 build/libs/）。

时区与本地化：在 Dockerfile 中设置时区，例如

ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone

内存与 GC：通过容器资源限制与 JVM 参数配合（如 -Xms/-Xmx），避免容器 OOM 或频繁 GC。

0 赞

0 踩