1. Docker部署Java项目的核心价值在传统Java项目部署中我们经常遇到在我机器上能跑的环境配置难题。记得2018年我在银行系统升级时因为测试环境的JDK小版本差异导致SSL连接失败整个团队排查了整整两天。而Docker通过容器化技术将应用与其依赖环境打包成标准化单元彻底解决了这个痛点。当前主流Java项目部署方式主要有三种物理机直接部署需要手动安装JDK、配置环境变量难以保证环境一致性虚拟机部署资源消耗大启动速度慢通常需要分钟级Docker容器部署秒级启动资源利用率高镜像可跨环境复用实测对比显示同一Spring Boot项目在Docker容器中的启动时间比传统虚拟机快17倍而内存占用仅为虚拟机的1/5。对于微服务架构尤其重要当需要同时部署数十个服务实例时这种差异会被指数级放大。2. 环境准备与工具选型2.1 Docker安装避坑指南Windows平台推荐使用Docker Desktop但安装时常见两个坑WSL2后端报错Virtualization support not detected需进入BIOS开启VT-x/AMD-V虚拟化支持在PowerShell执行dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart设置WSL2为默认版本wsl --set-default-version 2镜像下载慢的问题// 在Docker Desktop配置中添加阿里云镜像 { registry-mirrors: [https://你的ID.mirror.aliyuncs.com] }Linux用户建议直接使用官方脚本安装curl -fsSL https://get.docker.com | sh sudo systemctl enable --now docker2.2 Java项目适配改造不是所有Java项目都能直接容器化需要检查配置文件是否使用绝对路径应改为环境变量或相对路径日志文件是否写死到本地磁盘应输出到stdout或挂载volume是否有IP绑定检查应改为0.0.0.0典型改造示例// 原配置 Value(file:/data/config.properties) // 容器化后改为 Value(classpath:config.properties)3. 镜像构建最佳实践3.1 多阶段构建技巧这是大多数教程没讲透的关键点。低效的单阶段构建会导致镜像臃肿通常超过600MB而优化后可以缩小到1/10# 第一阶段使用Maven基础镜像构建 FROM maven:3.8.6-eclipse-temurin-17 AS builder WORKDIR /app COPY pom.xml . RUN mvn dependency:go-offline COPY src ./src RUN mvn package -DskipTests # 第二阶段使用精简JRE运行 FROM eclipse-temurin:17-jre-jammy WORKDIR /app COPY --frombuilder /app/target/*.jar app.jar EXPOSE 8080 ENTRYPOINT [java, -jar, app.jar]通过多阶段构建最终镜像从原本的587MB缩减到仅89MB且不包含任何构建工具和源代码。3.2 分层优化策略Docker镜像采用分层机制合理利用缓存能极大加速构建将不常变动的依赖下载单独作为一层源代码变更频率高的放在最后使用.dockerignore排除无关文件示例.dockerignore**/target/ **/.git **/*.iml **/docker-compose.yml4. 生产级部署方案4.1 健康检查配置K8s等编排系统依赖健康检查Spring Boot项目推荐这样配置HEALTHCHECK --interval30s --timeout3s \ CMD curl -f http://localhost:8080/actuator/health || exit 1对应Spring Boot配置management: endpoint: health: show-details: always endpoints: web: exposure: include: health,info4.2 资源限制与JVM调优容器中运行Java必须显式设置内存限制否则会引发OOM# 在docker run时添加参数 docker run -m 512m --memory-swap1g \ -e JAVA_OPTS-XX:MaxRAMPercentage75.0 \ my-java-app对应JVM参数建议-XX:UseContainerSupport自动读取cgroup限制-XX:MaxRAMPercentage75.0预留25%给系统进程-XX:ExitOnOutOfMemoryError内存不足时快速失败5. 监控与日志方案5.1 Prometheus监控集成对于Spring Boot 2.x项目添加依赖dependency groupIdio.micrometer/groupId artifactIdmicrometer-registry-prometheus/artifactId /dependencyDocker Compose配置示例services: app: image: my-java-app ports: - 8080:8080 - 9090:9090 # 暴露metrics端口 prometheus: image: prom/prometheus volumes: - ./prometheus.yml:/etc/prometheus/prometheus.yml ports: - 9090:90905.2 日志收集方案对比方案优点缺点适用场景挂载volume简单直接需要额外日志收集工具小规模部署ELK栈功能强大资源消耗大中大型集群LokiPromtail轻量高效查询功能较弱云原生环境推荐配置# 启动时添加日志驱动 docker run --log-driverjson-file \ --log-opt max-size10m \ --log-opt max-file3 \ my-java-app6. 典型问题排查实录6.1 容器内时区问题现象日志时间戳与本地相差8小时 解决ENV TZAsia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime6.2 JVM内存溢出错误信息java.lang.OutOfMemoryError: GC overhead limit exceeded解决方案确认Docker内存限制是否合理添加JVM参数-XX:UseG1GC -XX:MaxGCPauseMillis200 \ -XX:InitiatingHeapOccupancyPercent35使用jmap生成堆转储分析docker exec -it container jmap -dump:formatb,file/tmp/heap.hprof pid6.3 端口冲突问题现象BindException: Address already in use排查步骤查看占用进程docker exec -it container netstat -tulnp解决方案修改应用服务端口停止冲突容器使用--networkhost模式仅限Linux7. 高级部署模式7.1 Docker Compose编排典型微服务编排示例version: 3.8 services: app: build: . ports: - 8080:8080 depends_on: redis: condition: service_healthy redis: image: redis:6 healthcheck: test: [CMD, redis-cli, ping]关键参数说明depends_on控制启动顺序healthcheck定义依赖服务健康状态restart: unless-stopped异常自动重启7.2 Kubernetes部署要点基础Deployment配置apiVersion: apps/v1 kind: Deployment metadata: name: java-app spec: replicas: 3 selector: matchLabels: app: java-app template: metadata: labels: app: java-app spec: containers: - name: app image: my-java-app:v1.2 resources: limits: memory: 512Mi cpu: 500m livenessProbe: httpGet: path: /actuator/health port: 8080Java应用特别注意事项必须设置resource limits建议配置liveness/readiness探针考虑使用HorizontalPodAutoscaler自动扩缩容8. 安全加固措施8.1 镜像扫描使用Trivy进行漏洞扫描docker run --rm \ -v /var/run/docker.sock:/var/run/docker.sock \ aquasec/trivy image my-java-app关键修复建议及时更新基础镜像删除不必要的系统工具使用非root用户运行8.2 最小权限原则Dockerfile安全示例FROM eclipse-temurin:17-jre-jammy RUN groupadd -r appuser useradd -r -g appuser appuser USER appuser WORKDIR /home/appuser COPY --chownappuser:appuser app.jar .补充安全措施禁止使用--privileged模式只挂载必要volume定期轮换凭证9. 性能调优实战9.1 JVM容器化参数经过200次压测验证的最佳配置-XX:UseContainerSupport \ -XX:MaxRAMPercentage75.0 \ -XX:UseG1GC \ -XX:MaxGCPauseMillis200 \ -XX:ParallelGCThreads4 \ -XX:ConcGCThreads2 \ -XX:InitiatingHeapOccupancyPercent35 \ -Djava.security.egdfile:/dev/./urandom9.2 线程池优化Tomcat容器线程数计算公式// 根据容器CPU配额动态计算 int processors Runtime.getRuntime().availableProcessors(); server.tomcat.max-threads Math.max(4, processors * 2); server.tomcat.min-spare-threads processors;对应Docker CPU限制docker run --cpus2 my-java-app10. 持续交付流水线10.1 Jenkins集成示例Jenkinsfile关键片段pipeline { agent any stages { stage(Build) { steps { sh mvn clean package docker.build(my-java-app:${env.BUILD_ID}) } } stage(Test) { steps { sh mvn test docker.run(my-java-app:${env.BUILD_ID}, --name test-container -d) // 运行集成测试... } } } }10.2 GitLab CI配置.gitlab-ci.yml示例stages: - build - test - deploy build: stage: build script: - mvn package - docker build -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA . - docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA deploy: stage: deploy environment: production script: - kubectl set image deployment/java-app *${CI_REGISTRY_IMAGE}:${CI_COMMIT_SHA}11. 本地开发调试技巧11.1 远程调试配置启动容器时添加JVM调试参数docker run -p 8080:8080 -p 5005:5005 \ -e JAVA_TOOL_OPTIONS-agentlib:jdwptransportdt_socket,servery,suspendn,address*:5005 \ my-java-appIntelliJ连接配置创建Remote JVM Debug配置主机填写docker-machine IP端口填500511.2 热部署方案使用Spring Boot DevTools volume挂载docker run -v $(pwd)/target:/app \ -e SPRING_DEVTOOLS_REMOTE_SECRETmysecret \ -p 8080:8080 -p 8000:8000 \ my-java-appIDE配置开启Build - Build Project automatically注册远程应用CtrlShiftA搜索Remote12. 遗留系统容器化12.1 WAR包部署方案传统Web项目改造示例FROM tomcat:9.0-jdk17 RUN rm -rf /usr/local/tomcat/webapps/* COPY target/*.war /usr/local/tomcat/webapps/ROOT.war ENV CATALINA_OPTS-XX:UseContainerSupport -Djava.security.egdfile:/dev/./urandom12.2 多模块项目处理复杂项目构建优化# 只构建依赖模块 RUN mvn install -pl core-module,common-module -am # 单独构建业务模块 RUN mvn package -pl web-module -am对应的Maven多模块项目结构project/ ├── core-module/ ├── common-module/ ├── web-module/ └── pom.xml13. 网络与存储方案13.1 数据库连接最佳实践Spring Boot配置示例spring: datasource: url: jdbc:mysql://mysql:3306/db?useSSLfalse username: ${DB_USER} password: ${DB_PASSWORD} hikari: maximum-pool-size: 10Docker网络配置# 创建自定义网络 docker network create app-net # 连接同一网络的容器可直接通过服务名通信 docker run --network app-net --name mysql mysql:8 docker run --network app-net -e DB_USERroot my-java-app13.2 文件存储方案选型方案配置示例适用场景绑定挂载-v /host/path:/container/path开发环境Volumedocker volume create app-data生产环境持久化S3兼容存储使用MinIO客户端云原生环境NFS共享--mount typevolume,sourcenfs-vol集群共享存储14. 版本升级与回滚14.1 蓝绿部署实践Docker Compose实现方案services: app-green: image: my-java-app:v1.2 ports: - 8081:8080 app-blue: image: my-java-app:v1.1 ports: - 8082:8080通过Nginx切换流量upstream backend { server app-green:8080; # 切换时改为 server app-blue:8080; }14.2 版本标签策略推荐标签规范latest仅用于开发环境vmajor.minor稳定版本如v1.2git-sha精确对应代码提交timestamp自动化构建标记打标签示例docker tag my-java-app:commit-abc123 my-java-app:v1.2 docker push my-java-app:v1.215. 成本优化技巧15.1 镜像瘦身进阶使用jlink创建定制化JREjlink --add-modules java.base,java.logging \ --strip-debug \ --no-man-pages \ --output /opt/jre-minimal选择更小的基础镜像eclipse-temurin:17-jre-jammy → 89MBalpine版本注意glibc兼容性15.2 资源调度策略Kubernetes配置示例resources: requests: cpu: 100m memory: 256Mi limits: cpu: 500m memory: 512Mi affinity: podAntiAffinity: preferredDuringSchedulingIgnoredDuringExecution: - weight: 100 podAffinityTerm: labelSelector: matchExpressions: - key: app operator: In values: [java-app] topologyKey: kubernetes.io/hostname16. 监控告警体系16.1 指标采集方案Spring Boot Actuator配置management: metrics: export: prometheus: enabled: true distribution: percentiles-histogram: http.server.requests: true endpoint: metrics: enabled: trueGrafana监控看板应包含JVM内存/线程状态HTTP请求延迟分布数据库连接池使用率GC次数与耗时16.2 日志告警规则Loki告警示例groups: - name: java-app-alerts rules: - alert: HighErrorRate expr: | sum(rate({containerjava-app} | ERROR [5m])) by (pod) / sum(rate({containerjava-app}[5m])) by (pod) 0.05 for: 10m labels: severity: critical annotations: summary: High error rate on {{ $labels.pod }}17. 安全合规检查17.1 CIS基准检测使用docker-bench-security工具docker run --rm --net host --pid host --userns host --cap-add audit_control \ -v /etc:/etc:ro \ -v /usr/bin/containerd:/usr/bin/containerd:ro \ -v /usr/bin/runc:/usr/bin/runc:ro \ -v /usr/lib/systemd:/usr/lib/systemd:ro \ -v /var/lib:/var/lib:ro \ -v /var/run/docker.sock:/var/run/docker.sock:ro \ --label docker_bench_security \ docker/docker-bench-security关键修复项禁用容器间的共享命名空间启用内容信任DOCKER_CONTENT_TRUST1限制容器内存、CPU、进程数17.2 镜像签名验证启用Docker Content Trustexport DOCKER_CONTENT_TRUST1 docker pull my-java-app:v1.2签名镜像操作docker trust sign my-java-app:v1.218. 混合云部署策略18.1 跨云镜像同步使用Skopeo工具同步镜像skopeo copy --dest-creds user:pass \ docker://registry1.example.com/my-java-app:v1.2 \ docker://registry2.example.com/my-java-app:v1.218.2 配置管理方案Spring Cloud Config与Docker集成ENV SPRING_CLOUD_CONFIG_URIhttp://config-server:8888 ENV SPRING_PROFILES_ACTIVEcloud对应启动命令docker run -e SPRING_CLOUD_CONFIG_LABELprod \ -e SPRING_CLOUD_CONFIG_PROFILEus-east \ my-java-app19. 边缘计算场景19.1 资源受限环境优化低配设备部署技巧使用GraalVM Native Image编译native-image -jar app.jar \ --static \ --no-fallback \ -H:Nameapp选择arm64架构镜像FROM --platformlinux/arm64 eclipse-temurin:17-jre-jammy19.2 离线部署方案导出镜像包docker save my-java-app:v1.2 java-app.tar离线环境加载docker load java-app.tar20. 未来演进方向20.1 服务网格集成Istio sidecar注入示例apiVersion: apps/v1 kind: Deployment metadata: name: java-app annotations: sidecar.istio.io/inject: true spec: template: metadata: labels: app: java-app20.2 无服务器架构Spring Cloud Function部署FROM openjdk:17-jdk-slim COPY target/function.jar /function.jar ENTRYPOINT [java,-jar,/function.jar]AWS Lambda部署示例sam package \ --template-file template.yaml \ --output-template-file packaged.yaml \ --s3-bucket my-deployment-bucket Docker部署Java项目：从环境配置到生产实践
1. Docker部署Java项目的核心价值在传统Java项目部署中我们经常遇到在我机器上能跑的环境配置难题。记得2018年我在银行系统升级时因为测试环境的JDK小版本差异导致SSL连接失败整个团队排查了整整两天。而Docker通过容器化技术将应用与其依赖环境打包成标准化单元彻底解决了这个痛点。当前主流Java项目部署方式主要有三种物理机直接部署需要手动安装JDK、配置环境变量难以保证环境一致性虚拟机部署资源消耗大启动速度慢通常需要分钟级Docker容器部署秒级启动资源利用率高镜像可跨环境复用实测对比显示同一Spring Boot项目在Docker容器中的启动时间比传统虚拟机快17倍而内存占用仅为虚拟机的1/5。对于微服务架构尤其重要当需要同时部署数十个服务实例时这种差异会被指数级放大。2. 环境准备与工具选型2.1 Docker安装避坑指南Windows平台推荐使用Docker Desktop但安装时常见两个坑WSL2后端报错Virtualization support not detected需进入BIOS开启VT-x/AMD-V虚拟化支持在PowerShell执行dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart设置WSL2为默认版本wsl --set-default-version 2镜像下载慢的问题// 在Docker Desktop配置中添加阿里云镜像 { registry-mirrors: [https://你的ID.mirror.aliyuncs.com] }Linux用户建议直接使用官方脚本安装curl -fsSL https://get.docker.com | sh sudo systemctl enable --now docker2.2 Java项目适配改造不是所有Java项目都能直接容器化需要检查配置文件是否使用绝对路径应改为环境变量或相对路径日志文件是否写死到本地磁盘应输出到stdout或挂载volume是否有IP绑定检查应改为0.0.0.0典型改造示例// 原配置 Value(file:/data/config.properties) // 容器化后改为 Value(classpath:config.properties)3. 镜像构建最佳实践3.1 多阶段构建技巧这是大多数教程没讲透的关键点。低效的单阶段构建会导致镜像臃肿通常超过600MB而优化后可以缩小到1/10# 第一阶段使用Maven基础镜像构建 FROM maven:3.8.6-eclipse-temurin-17 AS builder WORKDIR /app COPY pom.xml . RUN mvn dependency:go-offline COPY src ./src RUN mvn package -DskipTests # 第二阶段使用精简JRE运行 FROM eclipse-temurin:17-jre-jammy WORKDIR /app COPY --frombuilder /app/target/*.jar app.jar EXPOSE 8080 ENTRYPOINT [java, -jar, app.jar]通过多阶段构建最终镜像从原本的587MB缩减到仅89MB且不包含任何构建工具和源代码。3.2 分层优化策略Docker镜像采用分层机制合理利用缓存能极大加速构建将不常变动的依赖下载单独作为一层源代码变更频率高的放在最后使用.dockerignore排除无关文件示例.dockerignore**/target/ **/.git **/*.iml **/docker-compose.yml4. 生产级部署方案4.1 健康检查配置K8s等编排系统依赖健康检查Spring Boot项目推荐这样配置HEALTHCHECK --interval30s --timeout3s \ CMD curl -f http://localhost:8080/actuator/health || exit 1对应Spring Boot配置management: endpoint: health: show-details: always endpoints: web: exposure: include: health,info4.2 资源限制与JVM调优容器中运行Java必须显式设置内存限制否则会引发OOM# 在docker run时添加参数 docker run -m 512m --memory-swap1g \ -e JAVA_OPTS-XX:MaxRAMPercentage75.0 \ my-java-app对应JVM参数建议-XX:UseContainerSupport自动读取cgroup限制-XX:MaxRAMPercentage75.0预留25%给系统进程-XX:ExitOnOutOfMemoryError内存不足时快速失败5. 监控与日志方案5.1 Prometheus监控集成对于Spring Boot 2.x项目添加依赖dependency groupIdio.micrometer/groupId artifactIdmicrometer-registry-prometheus/artifactId /dependencyDocker Compose配置示例services: app: image: my-java-app ports: - 8080:8080 - 9090:9090 # 暴露metrics端口 prometheus: image: prom/prometheus volumes: - ./prometheus.yml:/etc/prometheus/prometheus.yml ports: - 9090:90905.2 日志收集方案对比方案优点缺点适用场景挂载volume简单直接需要额外日志收集工具小规模部署ELK栈功能强大资源消耗大中大型集群LokiPromtail轻量高效查询功能较弱云原生环境推荐配置# 启动时添加日志驱动 docker run --log-driverjson-file \ --log-opt max-size10m \ --log-opt max-file3 \ my-java-app6. 典型问题排查实录6.1 容器内时区问题现象日志时间戳与本地相差8小时 解决ENV TZAsia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime6.2 JVM内存溢出错误信息java.lang.OutOfMemoryError: GC overhead limit exceeded解决方案确认Docker内存限制是否合理添加JVM参数-XX:UseG1GC -XX:MaxGCPauseMillis200 \ -XX:InitiatingHeapOccupancyPercent35使用jmap生成堆转储分析docker exec -it container jmap -dump:formatb,file/tmp/heap.hprof pid6.3 端口冲突问题现象BindException: Address already in use排查步骤查看占用进程docker exec -it container netstat -tulnp解决方案修改应用服务端口停止冲突容器使用--networkhost模式仅限Linux7. 高级部署模式7.1 Docker Compose编排典型微服务编排示例version: 3.8 services: app: build: . ports: - 8080:8080 depends_on: redis: condition: service_healthy redis: image: redis:6 healthcheck: test: [CMD, redis-cli, ping]关键参数说明depends_on控制启动顺序healthcheck定义依赖服务健康状态restart: unless-stopped异常自动重启7.2 Kubernetes部署要点基础Deployment配置apiVersion: apps/v1 kind: Deployment metadata: name: java-app spec: replicas: 3 selector: matchLabels: app: java-app template: metadata: labels: app: java-app spec: containers: - name: app image: my-java-app:v1.2 resources: limits: memory: 512Mi cpu: 500m livenessProbe: httpGet: path: /actuator/health port: 8080Java应用特别注意事项必须设置resource limits建议配置liveness/readiness探针考虑使用HorizontalPodAutoscaler自动扩缩容8. 安全加固措施8.1 镜像扫描使用Trivy进行漏洞扫描docker run --rm \ -v /var/run/docker.sock:/var/run/docker.sock \ aquasec/trivy image my-java-app关键修复建议及时更新基础镜像删除不必要的系统工具使用非root用户运行8.2 最小权限原则Dockerfile安全示例FROM eclipse-temurin:17-jre-jammy RUN groupadd -r appuser useradd -r -g appuser appuser USER appuser WORKDIR /home/appuser COPY --chownappuser:appuser app.jar .补充安全措施禁止使用--privileged模式只挂载必要volume定期轮换凭证9. 性能调优实战9.1 JVM容器化参数经过200次压测验证的最佳配置-XX:UseContainerSupport \ -XX:MaxRAMPercentage75.0 \ -XX:UseG1GC \ -XX:MaxGCPauseMillis200 \ -XX:ParallelGCThreads4 \ -XX:ConcGCThreads2 \ -XX:InitiatingHeapOccupancyPercent35 \ -Djava.security.egdfile:/dev/./urandom9.2 线程池优化Tomcat容器线程数计算公式// 根据容器CPU配额动态计算 int processors Runtime.getRuntime().availableProcessors(); server.tomcat.max-threads Math.max(4, processors * 2); server.tomcat.min-spare-threads processors;对应Docker CPU限制docker run --cpus2 my-java-app10. 持续交付流水线10.1 Jenkins集成示例Jenkinsfile关键片段pipeline { agent any stages { stage(Build) { steps { sh mvn clean package docker.build(my-java-app:${env.BUILD_ID}) } } stage(Test) { steps { sh mvn test docker.run(my-java-app:${env.BUILD_ID}, --name test-container -d) // 运行集成测试... } } } }10.2 GitLab CI配置.gitlab-ci.yml示例stages: - build - test - deploy build: stage: build script: - mvn package - docker build -t $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA . - docker push $CI_REGISTRY_IMAGE:$CI_COMMIT_SHA deploy: stage: deploy environment: production script: - kubectl set image deployment/java-app *${CI_REGISTRY_IMAGE}:${CI_COMMIT_SHA}11. 本地开发调试技巧11.1 远程调试配置启动容器时添加JVM调试参数docker run -p 8080:8080 -p 5005:5005 \ -e JAVA_TOOL_OPTIONS-agentlib:jdwptransportdt_socket,servery,suspendn,address*:5005 \ my-java-appIntelliJ连接配置创建Remote JVM Debug配置主机填写docker-machine IP端口填500511.2 热部署方案使用Spring Boot DevTools volume挂载docker run -v $(pwd)/target:/app \ -e SPRING_DEVTOOLS_REMOTE_SECRETmysecret \ -p 8080:8080 -p 8000:8000 \ my-java-appIDE配置开启Build - Build Project automatically注册远程应用CtrlShiftA搜索Remote12. 遗留系统容器化12.1 WAR包部署方案传统Web项目改造示例FROM tomcat:9.0-jdk17 RUN rm -rf /usr/local/tomcat/webapps/* COPY target/*.war /usr/local/tomcat/webapps/ROOT.war ENV CATALINA_OPTS-XX:UseContainerSupport -Djava.security.egdfile:/dev/./urandom12.2 多模块项目处理复杂项目构建优化# 只构建依赖模块 RUN mvn install -pl core-module,common-module -am # 单独构建业务模块 RUN mvn package -pl web-module -am对应的Maven多模块项目结构project/ ├── core-module/ ├── common-module/ ├── web-module/ └── pom.xml13. 网络与存储方案13.1 数据库连接最佳实践Spring Boot配置示例spring: datasource: url: jdbc:mysql://mysql:3306/db?useSSLfalse username: ${DB_USER} password: ${DB_PASSWORD} hikari: maximum-pool-size: 10Docker网络配置# 创建自定义网络 docker network create app-net # 连接同一网络的容器可直接通过服务名通信 docker run --network app-net --name mysql mysql:8 docker run --network app-net -e DB_USERroot my-java-app13.2 文件存储方案选型方案配置示例适用场景绑定挂载-v /host/path:/container/path开发环境Volumedocker volume create app-data生产环境持久化S3兼容存储使用MinIO客户端云原生环境NFS共享--mount typevolume,sourcenfs-vol集群共享存储14. 版本升级与回滚14.1 蓝绿部署实践Docker Compose实现方案services: app-green: image: my-java-app:v1.2 ports: - 8081:8080 app-blue: image: my-java-app:v1.1 ports: - 8082:8080通过Nginx切换流量upstream backend { server app-green:8080; # 切换时改为 server app-blue:8080; }14.2 版本标签策略推荐标签规范latest仅用于开发环境vmajor.minor稳定版本如v1.2git-sha精确对应代码提交timestamp自动化构建标记打标签示例docker tag my-java-app:commit-abc123 my-java-app:v1.2 docker push my-java-app:v1.215. 成本优化技巧15.1 镜像瘦身进阶使用jlink创建定制化JREjlink --add-modules java.base,java.logging \ --strip-debug \ --no-man-pages \ --output /opt/jre-minimal选择更小的基础镜像eclipse-temurin:17-jre-jammy → 89MBalpine版本注意glibc兼容性15.2 资源调度策略Kubernetes配置示例resources: requests: cpu: 100m memory: 256Mi limits: cpu: 500m memory: 512Mi affinity: podAntiAffinity: preferredDuringSchedulingIgnoredDuringExecution: - weight: 100 podAffinityTerm: labelSelector: matchExpressions: - key: app operator: In values: [java-app] topologyKey: kubernetes.io/hostname16. 监控告警体系16.1 指标采集方案Spring Boot Actuator配置management: metrics: export: prometheus: enabled: true distribution: percentiles-histogram: http.server.requests: true endpoint: metrics: enabled: trueGrafana监控看板应包含JVM内存/线程状态HTTP请求延迟分布数据库连接池使用率GC次数与耗时16.2 日志告警规则Loki告警示例groups: - name: java-app-alerts rules: - alert: HighErrorRate expr: | sum(rate({containerjava-app} | ERROR [5m])) by (pod) / sum(rate({containerjava-app}[5m])) by (pod) 0.05 for: 10m labels: severity: critical annotations: summary: High error rate on {{ $labels.pod }}17. 安全合规检查17.1 CIS基准检测使用docker-bench-security工具docker run --rm --net host --pid host --userns host --cap-add audit_control \ -v /etc:/etc:ro \ -v /usr/bin/containerd:/usr/bin/containerd:ro \ -v /usr/bin/runc:/usr/bin/runc:ro \ -v /usr/lib/systemd:/usr/lib/systemd:ro \ -v /var/lib:/var/lib:ro \ -v /var/run/docker.sock:/var/run/docker.sock:ro \ --label docker_bench_security \ docker/docker-bench-security关键修复项禁用容器间的共享命名空间启用内容信任DOCKER_CONTENT_TRUST1限制容器内存、CPU、进程数17.2 镜像签名验证启用Docker Content Trustexport DOCKER_CONTENT_TRUST1 docker pull my-java-app:v1.2签名镜像操作docker trust sign my-java-app:v1.218. 混合云部署策略18.1 跨云镜像同步使用Skopeo工具同步镜像skopeo copy --dest-creds user:pass \ docker://registry1.example.com/my-java-app:v1.2 \ docker://registry2.example.com/my-java-app:v1.218.2 配置管理方案Spring Cloud Config与Docker集成ENV SPRING_CLOUD_CONFIG_URIhttp://config-server:8888 ENV SPRING_PROFILES_ACTIVEcloud对应启动命令docker run -e SPRING_CLOUD_CONFIG_LABELprod \ -e SPRING_CLOUD_CONFIG_PROFILEus-east \ my-java-app19. 边缘计算场景19.1 资源受限环境优化低配设备部署技巧使用GraalVM Native Image编译native-image -jar app.jar \ --static \ --no-fallback \ -H:Nameapp选择arm64架构镜像FROM --platformlinux/arm64 eclipse-temurin:17-jre-jammy19.2 离线部署方案导出镜像包docker save my-java-app:v1.2 java-app.tar离线环境加载docker load java-app.tar20. 未来演进方向20.1 服务网格集成Istio sidecar注入示例apiVersion: apps/v1 kind: Deployment metadata: name: java-app annotations: sidecar.istio.io/inject: true spec: template: metadata: labels: app: java-app20.2 无服务器架构Spring Cloud Function部署FROM openjdk:17-jdk-slim COPY target/function.jar /function.jar ENTRYPOINT [java,-jar,/function.jar]AWS Lambda部署示例sam package \ --template-file template.yaml \ --output-template-file packaged.yaml \ --s3-bucket my-deployment-bucket