[[397741]]

最近公司的應(yīng)用準(zhǔn)備容器化，因?yàn)閹资畟€(gè)應(yīng)用從測(cè)試到發(fā)布太麻煩了，而且還會(huì)因?yàn)榄h(huán)境的因素導(dǎo)致部署中出現(xiàn)各種問(wèn)題。為了在開(kāi)發(fā)、測(cè)試、生產(chǎn)都能保持一致的環(huán)境，就引進(jìn)了容器技術(shù)，先拿邊緣的項(xiàng)目試試水，積累下經(jīng)驗(yàn)，今天對(duì)幾種常見(jiàn)的Spring Boot Docker打包工具進(jìn)行了簡(jiǎn)單總結(jié)。

Spring Boot Docker

在Spring Boot應(yīng)用中，我們可以約定不同的標(biāo)識(shí)來(lái)定義不同的環(huán)境。例如 dev 表示開(kāi)發(fā)環(huán)境、test表示測(cè)試環(huán)境，對(duì)應(yīng)的配置文件為application-dev.yaml、application-test.yaml。我們通過(guò)聲明spring.profiles.active來(lái)激活對(duì)應(yīng)的環(huán)境配置，例如激活dev環(huán)境時(shí)spring.profiles.active=dev。完整的啟動(dòng)命令為：

java -Djava.security.egd=file:/dev/./urandom  -Dspring.profiles.active=dev -jar spring-boot-app.jar  

根據(jù)上面的命令編寫(xiě)一個(gè)能夠適應(yīng)多環(huán)境的Dockerfile：

# 引入 openjdk 鏡像 
FROM adoptopenjdk/openjdk8 
# 聲明作者 
LABEL AUTHOR=felord OG=felord.cn 
# 掛載幾個(gè)有用的文件夾 比如日志 
VOLUME ["/tmp","/logs"] 
# 聲明一個(gè)環(huán)境參數(shù)用來(lái)動(dòng)態(tài)啟用配置文件 默認(rèn)dev 
ENV ACTIVE=dev 
# 暴露端口 
EXPOSE 8080 
# 復(fù)制并修改應(yīng)用打包后的jar文件名稱 
ADD /target/flyway-spring-boot-1.0.0.jar app.jar 
# 容器啟動(dòng)時(shí)第一個(gè)運(yùn)行的命令 用來(lái)啟動(dòng)應(yīng)用 
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-Dspring.profiles.active=${ACTIVE}","-jar","app.jar"] 

這樣打包的Docker鏡像就可以通過(guò)docker run添加額外的--env ACTIVE=test 來(lái)動(dòng)態(tài)的改變環(huán)境。單純的編寫(xiě)Dockerfile不方便我們DevOps。

docker 鏡像生命周期

我們需要能夠自動(dòng)地構(gòu)建、推送到倉(cāng)庫(kù)、拉取鏡像、運(yùn)行一系列流水線操作。好在市面上有很多工具來(lái)幫助我們實(shí)現(xiàn)這一過(guò)程。

spring-boot-maven-plugin

這個(gè)是Spring Boot官方的插件，在2.x的某個(gè)版本提供了Docker鏡像構(gòu)建能力。

<project> 
 <build> 
  <plugins> 
   <plugin> 
    <groupId>org.springframework.boot</groupId> 
    <artifactId>spring-boot-maven-plugin</artifactId> 
    <configuration> 
     <image> 
     <name>docker.repo.com/library/${project.artifactId}:${project.version}</name> 
      <publish>true</publish> 
     </image> 
     <docker> 
      <publishRegistry> 
       <username>user</username> 
       <password>secret</password> 
       <url>https://docker.repo.com/v1/</url> 
       <email>user@example.com</email> 
      </publishRegistry> 
     </docker> 
    </configuration> 
   </plugin> 
  </plugins> 
 </build> 
</project> 

配置好Docker私倉(cāng)后就可以通過(guò)mvn clean spring-boot:build-image 進(jìn)行構(gòu)建鏡像了。

這種方式好處就是無(wú)額外依賴，缺點(diǎn)就是需要從github下載構(gòu)建元件，網(wǎng)絡(luò)如果不好就容易失敗。

Spotify Maven Plugin

Spotify Maven 插件是一個(gè)目前比較普遍的選擇。它要求應(yīng)用程序開(kāi)發(fā)人員編寫(xiě)Dockerfile，并把Dockerfile放在項(xiàng)目src/main/docker目錄下。然后你就可以通過(guò)引入：

<plugin> 
          <groupId>com.spotify</groupId> 
          <artifactId>dockerfile-maven-plugin</artifactId> 
          <version>1.4.8</version> 
          <configuration> 
              <repository>repo.com/${project.artifactId}</repository> 
          </configuration> 
      </plugin> 

這個(gè)插件提供了mvn dockerfile:build、mvn dockerfile:tag、mvn dockerfile:push三個(gè)命令分別用來(lái)構(gòu)建、打標(biāo)簽、發(fā)布到遠(yuǎn)端私有倉(cāng)庫(kù)，非常簡(jiǎn)單。

這個(gè)是一個(gè)非常容易上手的插件，唯一的要求就是需要會(huì)編寫(xiě)Dockerfile，對(duì)定制化要求高的可以使用這個(gè)。

Jib Maven Plugin

這個(gè)曾經(jīng)我在早些時(shí)候的一篇文章中已經(jīng)介紹過(guò)了，可以詳細(xì)了解一下。它是谷歌開(kāi)源的OCI鏡像打包工具，可以用來(lái)打包Docker鏡像，大部分情況下已經(jīng)滿足需要。但是如果你要定制化的話還是不容易的，需要閱讀官方給的文檔。最開(kāi)始的Dockerfile如果使用JIb的話需要這樣配置：

<plugin> 
    <groupId>com.google.cloud.tools</groupId> 
    <artifactId>jib-maven-plugin</artifactId> 
    <version>3.0.0</version> 
    <configuration> 
        <from> 
            <image>adoptopenjdk/openjdk8</image> 
        </from> 
        <to> 
            <image>docker.repo.com/library/${project.artifactId}</image> 
            <auth> 
                <username>felord</username> 
                <password>xxxxxx</password> 
            </auth> 
            <tags> 
                <tag>${project.version}</tag> 
            </tags> 
        </to> 
        <extraDirectories> 
            <paths> 
                <path> 
                    <from>target/${project.artifactId}-${project.version}.jar</from> 
                    <includes>*.jar</includes> 
                    <into>/app.jar</into> 
                </path> 
            </paths> 
        </extraDirectories> 
        <containerizingMode>packaged</containerizingMode> 
        <container> 
            <volumes>/tmp,/logs</volumes> 
            <ports> 
                <port>8080</port> 
            </ports> 
            <environment> 
                <active>dev</active> 
            </environment> 
            <entrypoint> 
                java,-Djava.security.egd=file:/dev/./urandom,-Dspring.profiles.active=${active},-jar,/app.jar 
            </entrypoint> 
            <creationTime>USE_CURRENT_TIMESTAMP</creationTime> 
        </container> 
    </configuration> 
</plugin> 

優(yōu)點(diǎn)是不需要本地Docker環(huán)境，而且支持分層構(gòu)建、鏡像瘦身，上手容易;缺點(diǎn)是定制化比較困難。

本文轉(zhuǎn)載自微信公眾號(hào)「碼農(nóng)小胖哥」，可以通過(guò)以下二維碼關(guān)注。轉(zhuǎn)載本文請(qǐng)聯(lián)系碼農(nóng)小胖哥公眾號(hào)。