SpringBoot之jar构建docker容器(Maven插件)-yellowcong

拼搏现实的明天。 2022-05-24 02:59 285阅读 0赞

> 将springboot的服务，都做成了容器的，老爽了，这样就可以直接将war包或者是jar包，都封装到容器里面，然后可以直接运行服务了，一次构建，到处运行了，说实话，俺还是踩了不少的坑啊，这个地方，我们要确认自己的docker服务器开启了远程端口，不然就不能打包到目标服务器上了。需要注意的是。一定要开启docker的远程访问。请参考上篇文章， [Docker之开启远程访问-yellowcong][Docker_-yellowcong]

## 实验准备 ##

1 [Docker之开启远程访问-yellowcong][Docker_-yellowcong]  
2 确保有镜像在docker上

#先确保有镜像在docker上，不然会在编译的时候pull容器
    docker pull docker.io/relateiq/oracle-java8

![这里写图片描述][70]

## 1、建立软连接 ##

ln -s /usr/libexec/docker/docker-proxy-current /usr/bin/docker-proxy
    ln -s /usr/libexec/docker/docker-runc-current docker-runc

## 2、配置Dockerfile ##

![这里写图片描述][70 1]

一定要确保镜像存在，不然就会报错，说镜像不存在的问题。

FROM daocloud.io/library/java:openjdk-8u40
    VOLUME /tmp
    ADD datav-eureka-0.0.1-SNAPSHOT.jar app.jar
    #RUN bash -c 'touch /app.jar'
    ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]
    EXPOSE 8761

### 参数说明 ###

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>FROM</td> 
   <td>表示用的哪个镜像</td> 
  </tr> 
  <tr> 
   <td>ENTRYPOINT</td> 
   <td>表示容器复制完后执行的名利</td> 
  </tr> 
  <tr> 
   <td>VOLUME /tmp</td> 
   <td>创建/tmp目录并持久化到Docker数据文件夹，因为Spring Boot使用的内嵌Tomcat容器默认使用/tmp作为工作目录。</td> 
  </tr> 
  <tr> 
   <td>ADD docker-springboot-0.0.1-SNAPSHOT.jar app.jar</td> 
   <td>将应用jar包复制到/app.jar</td> 
  </tr> 
  <tr> 
   <td>ENTRYPOINT [“java”,”-Djava.security.egd=file:/dev/./urandom”,”-jar”,”/app.jar”]</td> 
   <td>执行java -Djava.security.egd=file:/dev/./urandom -jar /aap.jar 命令</td> 
  </tr> 
  <tr> 
   <td>EXPOSE 8761</td> 
   <td>开放8761端口</td> 
  </tr> 
 </tbody> 
</table>

#/dev/urandom则是一个非阻塞的发生器
    java -Djava.security.egd=file:/dev/./urandom -jar /aap.jar

### 关于执行命令的说法 ###

dev/random的一个副本是/dev/urandom（”unlocked”，非阻塞的随机数发生器），它会重复使用熵池中的数据以产生伪随机数据。这表示对/dev/urandom的读取操作不会产生阻塞，但其输出的熵可能小于/dev/random的。它可以作为生成较低强度密码的伪随机数生成器，不建议用于生成高强度长期密码。

另外wiki里也提到了为什么linux内核里的随机数生成器采用SHA1散列算法而非加密算法，是为了避开法律风险(密码出口限制)。

回到tomcat文档里的建议，采用非阻塞的熵源(entropy source)，通过java系统属性来设置：

\-Djava.security.egd=file:/dev/./urandom

这个系统属性egd表示熵收集守护进程(entropy gathering daemon)，但这里值为何要在dev和random之间加一个点呢？是因为一个jdk的bug，在这个bug的连接里有人反馈及时对 securerandom.source 设置为/dev/urandom它也仍然使用的/dev/random，有人提供了变通的解决方法，其中一个变通的做法是对securerandom.source设置为/dev/./urandom才行。也有人评论说这个不是bug，是有意为之。

### 3、配置pom.xml ###

`docker.image.prefix`这个需要我们自己手动指定。

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
        <modelVersion>4.0.0</modelVersion>
    
        <groupId>yellowcong.com</groupId>
        <artifactId>datav-eureka</artifactId>
        <version>0.0.1-SNAPSHOT</version>
        <packaging>jar</packaging>
    
        <name>cas-client-springboot</name>
        <url>http://maven.apache.org</url>
    
        <repositories>
            <repository>
                <id>spring-milestones</id>
                <name>Spring Milestones</name>
                <url>https://repo.spring.io/milestone</url>
                <snapshots>
                    <enabled>false</enabled>
                </snapshots>
            </repository>
        </repositories>
    
        
        <parent>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-parent</artifactId>
            <version>1.5.10.RELEASE</version>
    
        </parent>
    
        <properties>
            <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
            <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
            <java.version>1.8</java.version>
            <docker.image.prefix>springboot</docker.image.prefix>
        </properties>
    
        <dependencies>
    
            
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-starter-eureka-server</artifactId>
                <version>1.3.0.RELEASE</version>
            </dependency>
    
            <dependency>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-test</artifactId>
                <scope>test</scope>
            </dependency>
    
        </dependencies>
        <build>
            <plugins>
                
                <plugin>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-maven-plugin</artifactId>
                    <dependencies>
                        <dependency>
                            <groupId>org.springframework</groupId>
                            <artifactId>springloaded</artifactId>
                            <version>1.2.4.RELEASE</version>
                        </dependency>
                    </dependencies>
                </plugin>
    
                <plugin>
                    <groupId>com.spotify</groupId>
                    <artifactId>docker-maven-plugin</artifactId>
                    <version>0.4.13</version>
                    <configuration>
                        
                        <imageName>${docker.image.prefix}/${project.artifactId}</imageName>
                        
                        <dockerDirectory>src/main/docker</dockerDirectory>
                        
                        <dockerHost>http://192.168.100.10:2375</dockerHost>
                        <resources>
                            <resource>
                                <targetPath>/</targetPath>
                                <directory>${project.build.directory}</directory>
                                <include>${project.build.finalName}.jar</include>
                            </resource>
                        </resources>
                    </configuration>
                </plugin>
    
            </plugins>
        </build>
    </project>

### 4、配置application.yml ###

这个与我们的docker打包，没有半毛钱关系，可以忽略掉。

# 注册服务的端口
    server:
      port: 8761
    
    #配置eureka
    eureka:
      instance:
        #主机名称
        hostname: localhost
      client:
        #registerWithEureka 和fetchRegistry 都设置为 false 表示是 服务端
        registerWithEureka: false
        fetchRegistry: false
        serviceUrl:
          #服务器地址，${} 表示引用
          defaultZone: http://${eureka.instance.hostname}:${server.port}/eureka/

### 5、编译容器 ###

#执行命令构建docker容器
    mvn clean package docker:build

![这里写图片描述][70 2]

### 6、运行容器 ###

#运行容器
    docker run -d -p 9000:8761 springboot/datav-eureka
    
    #查看当前运行的容器
    docker ps 
    
    #查看端口占用（3756f54bc69b 为容器的id）
    docker port 3756f54bc69b

![这里写图片描述][70 3]

### 7、访问容器里面的服务 ###

可以看到，我直接访问宿主机的域名，直接就指向了目标的9000端口，直接访问到了容器的信息了。  
![这里写图片描述][70 4]

## 常见问题 ##

### 1、/usr/bin/docker-current: Error response from daemon: shim error: docker-runc not installed on system. ###

打包完成后，运行容器，就找不到docker-runc 了  
![这里写图片描述][70 5]

#到docker的lib目录
    cd /usr/libexec/docker/
    
    #执行软连接
    ln -s /usr/libexec/docker/docker-runc-current docker-runc

软连接一个`docker-runc`  
![这里写图片描述][70 6]

启动容器，发现一切ok了  
![这里写图片描述][70 7]

### 2、/usr/bin/docker-current: Error response from daemon: driver failed programming external connectivity on endpoint flamboyant\_knuth exec: “docker-proxy”: executable file not found in $PATH. ###

![这里写图片描述][70 8]  
这个异常的原因是docker启动后将会执行docker-proxy指令，但是在shell中加载的$PATH中无法找到对应的指令。与之类似是docker-runc无法找到，这个原因是在/usr/libexec/docker下面，在安装的时候可能因为没有完全安装导致的两个link没有安装上，用如下方法进行修补：

ln -s /usr/libexec/docker/docker-proxy-current /usr/bin/docker-proxy

![这里写图片描述][70 9]

## 参考文章 ##

[https://www.cnblogs.com/softidea/p/5827467.html][https_www.cnblogs.com_softidea_p_5827467.html]  
[http://www.cnblogs.com/xiashiwendao/p/7859815.html][http_www.cnblogs.com_xiashiwendao_p_7859815.html]

[Docker_-yellowcong]: https://blog.csdn.net/yelllowcong/article/details/80371248
[70]: /images/20220524/bf59c190b56d42eba55edb966dc72a50.png
[70 1]: /images/20220524/4ba25504561849cf8f82b058475b6de7.png
[70 2]: /images/20220524/fa1374303fe9412ea5d70cb213855392.png
[70 3]: /images/20220524/69dbc63ef0574776ac6043b322f466f1.png
[70 4]: /images/20220524/a0111b4fe09a4862bfdf6bc7de43eba6.png
[70 5]: /images/20220524/11faa8c4404246ebadb798bf0d0355bf.png
[70 6]: /images/20220524/931d503f74f445738ca2f970c10a046d.png
[70 7]: /images/20220524/3ddf3730e20541cc9582bdfc8ac416f8.png
[70 8]: /images/20220524/94f448f8d6934a95afce49b6c05f50e9.png
[70 9]: /images/20220524/66525c6d60694d4ba157b2c6843ca2fc.png
[https_www.cnblogs.com_softidea_p_5827467.html]: https://www.cnblogs.com/softidea/p/5827467.html
[http_www.cnblogs.com_xiashiwendao_p_7859815.html]: http://www.cnblogs.com/xiashiwendao/p/7859815.html