wangtianqi
4862d39139
根据Gemini建议的优化方案： **Dockerfile修复**: - 修复FROM语句大小写警告 (as -> AS) - 修复Maven settings.xml中的XML标签错误 (<n> -> <name>) - 优化健康检查端点支持Actuator标准 - 统一使用mvnw执行命令 **Jenkinsfile优化**: - 简化Docker buildx命令，移除可能导致网络问题的参数 - 添加备用构建方案：Buildx失败时自动切换到传统Docker构建 - 移除复杂的缓存配置，先确保基本构建正常 - 优化错误处理和重试逻辑 - 减少重试次数避免无谓等待 **工具脚本**: - setup-docker-mirrors.sh: 配置Docker镜像加速器 - test-docker-build.sh: 测试Docker构建环境 - 包含网络优化和构建器验证 **主要解决问题**: - Docker Hub网络超时问题 - Buildx配置复杂性 - 构建失败时的降级策略 下一步建议在服务器运行 scripts/setup-docker-mirrors.sh 配置镜像加速器
76 lines
2.4 KiB
Docker
76 lines
2.4 KiB
Docker
# 使用多阶段构建优化镜像大小 - 修复FROM语句大小写
|
||
FROM amazoncorretto:17-alpine-jdk AS builder
|
||
|
||
# 设置工作目录
|
||
WORKDIR /app
|
||
|
||
# 设置Maven镜像源（提高下载速度）
|
||
RUN mkdir -p /root/.m2 && \
|
||
echo '<?xml version="1.0" encoding="UTF-8"?>' > /root/.m2/settings.xml && \
|
||
echo '<settings>' >> /root/.m2/settings.xml && \
|
||
echo ' <mirrors>' >> /root/.m2/settings.xml && \
|
||
echo ' <mirror>' >> /root/.m2/settings.xml && \
|
||
echo ' <id>aliyun</id>' >> /root/.m2/settings.xml && \
|
||
echo ' <name>Aliyun Central</name>' >> /root/.m2/settings.xml && \
|
||
echo ' <url>https://maven.aliyun.com/repository/central</url>' >> /root/.m2/settings.xml && \
|
||
echo ' <mirrorOf>central</mirrorOf>' >> /root/.m2/settings.xml && \
|
||
echo ' </mirror>' >> /root/.m2/settings.xml && \
|
||
echo ' </mirrors>' >> /root/.m2/settings.xml && \
|
||
echo '</settings>'
|
||
|
||
# 复制Maven配置文件和脚本（利用Docker缓存）
|
||
COPY pom.xml .
|
||
COPY .mvn .mvn
|
||
COPY mvnw .
|
||
|
||
# 给mvnw脚本添加执行权限
|
||
RUN chmod +x ./mvnw
|
||
|
||
# 首先只下载依赖（利用Docker层缓存）
|
||
RUN ./mvnw dependency:resolve -B -q
|
||
|
||
# 复制源代码
|
||
COPY src ./src
|
||
|
||
# 构建应用（简化构建过程）
|
||
RUN ./mvnw clean package -DskipTests -B -q
|
||
|
||
# 运行时镜像 - 使用更小的Alpine镜像
|
||
FROM amazoncorretto:17-alpine
|
||
|
||
# 安装curl用于健康检查
|
||
RUN apk add --no-cache curl
|
||
|
||
# 设置时区
|
||
ENV TZ=Asia/Shanghai
|
||
RUN apk add --no-cache tzdata && \
|
||
ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
|
||
|
||
# 创建非root用户
|
||
RUN addgroup -g 1000 spring && adduser -u 1000 -G spring -s /bin/sh -D spring
|
||
|
||
# 创建应用目录
|
||
WORKDIR /app
|
||
|
||
# 从构建阶段复制jar文件
|
||
COPY --from=builder /app/target/*.jar app.jar
|
||
|
||
# 创建日志目录
|
||
RUN mkdir -p /app/logs && chown -R spring:spring /app
|
||
|
||
# 切换到非root用户
|
||
USER spring
|
||
|
||
# 暴露端口
|
||
EXPOSE 8080
|
||
|
||
# 健康检查 - 使用Spring Boot Actuator标准端点
|
||
HEALTHCHECK --interval=30s --timeout=3s --start-period=60s --retries=3 \
|
||
CMD curl -f http://localhost:8080/actuator/health || curl -f http://localhost:8080/api/health || exit 1
|
||
|
||
# JVM调优参数
|
||
ENV JAVA_OPTS="-server -Xms256m -Xmx512m -XX:+UseG1GC -XX:+UseContainerSupport -XX:MaxRAMPercentage=75.0"
|
||
|
||
# 启动应用
|
||
ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS -Djava.security.egd=file:/dev/./urandom -jar app.jar"]
|