本文主要介绍如何使用Maven插件docker-maven-plugin将SpringBoot应用打包为Docker镜像,并上传到私有镜像仓库Docker Registry的过程。
1、搭建Docker Registry注册服务
docker run -d -p 5000:5000 --restart=always --name registry2 registry:2
2、Docker开启远程API
服务器防火墙开启2375端口,用vim编辑器修改docker.service文件,注意2375端口是未加密的docker socket,即远程root无密码访问主机,无加密对外开放此端口会引起网络攻击,加密方法可以参考我之前的文章《Docker对外开放2375端口引发安全漏洞分析与解决方案》
3、让Docker支持http上传镜像:
5000:docker注册服务
echo '{ "insecure-registries":["Your server IP:5000"] }' > /etc/docker/daemon.json
4、重新启动Docker服务:
systemctl daemon-reload // 1,加载docker守护线程
systemctl restart docker // 2,重启docker
5、将SpringBoot应用打包为Docker镜像
- 在项目src/main/resources下创建pem目录
- 将《Docker对外开放2375端口引发安全漏洞分析与解决方案》中生成的ca.pem、cert.pem、key.pem三个文件拷贝到pem目录下
- 修改pom.xml文件:
<build>
<pluginManagement>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
<!--使用docker-maven-plugin插件 -->
<plugin>
<groupId>com.spotify</groupId>
<artifactId>docker-maven-plugin</artifactId>
<version>1.2.2</version>
<!--将插件绑定在某个phase执行 -->
<executions>
<execution>
<id>build-image</id>
<!--将插件绑定在package这个phase上。也就是说,用户只需执行mvn package ,就会自动执行mvn docker:build -->
<phase>package</phase>
<goals>
<goal>build</goal>
</goals>
</execution>
</executions>
<configuration>
<!--指定生成的镜像名 该处修改为自己想要生成的镜像名称-->
<imageName>mall/${project.artifactId}:${project.version}</imageName>
<!--指定远程 docker api地址 -->
<dockerHost>https:// Your server IP:2375</dockerHost>
<baseImage>java:8</baseImage>
<entryPoint>["java", "-jar", "-Dspring.profiles.active=prod","/${project.build.finalName}.jar"]</entryPoint>
<!--指定pem证书文件路径地址 -->
<!--<dockerCertPath>${project.basedir}/pem</dockerCertPath>-->
<dockerCertPath>${project.basedir}/src/main/resources/pem</dockerCertPath>
<!-- 这里是复制 jar 包到 docker 容器指定目录配置 -->
<resources>
<resource>
<targetPath>/</targetPath>
<!--jar 包所在的路径 此处配置的 即对应 target 目录 -->
<directory>${project.build.directory}</directory>
<!-- 需要包含的 jar包 ,这里对应的是 Dockerfile中添加的文件名 -->
<include>${project.build.finalName}.jar</include>
</resource>
</resources>
</configuration>
</plugin>
</plugins>
</pluginManagement>
</build>
- Run build package to upload instance to docker
6、login server to check images:
docker images
到此,任务完成。