在Spring Boot Maven插件创建的Docker映像中安装软件包

编程问答 2022-08-11

问题描述

我的Spring Boot项目包含Spring Boot Maven插件，我通过运行mvn spring-boot:build-image来构建Docker映像。

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
    <executions>
        <execution>
            <phase>package</phase>
            <goals>
                <goal>build-image</goal>
            </goals>
        </execution>
    </executions>
</plugin>

将该映像部署到Docker堆栈时，我需要使用curl命令运行运行状况检查，但不幸的是，默认的buildpack并未安装curl。

是否可以进一步调整图像构建过程，以便将curl安装到iamge中？我找不到必要的信息

解决方法

TLDR;

使用以下命令将 curl 安装到构建映像中：

docker run --user="root" --entrypoint launcher my-app:0.0.1-SNAPSHOT "apt-get update && apt-get install curl -y"

带有 docker ps -a 的已停止容器的 Crab 容器 ID：

$ docker ps -a
CONTAINER ID   IMAGE                                  COMMAND                  CREATED          STATUS                       PORTS     NAMES
2ff7db32825f   my-app:0.0.1-SNAPSHOT   "launcher 'apt-get u…"   44 minutes ago   Exited (0) 44 minutes ago              reverent_swanson

根据我们安装 curl 的镜像创建一个新的容器镜像：

docker commit 2ff7db32825f my-app-with-curl

启动一个定义正确 ENTRYPOINT 的新容器来启动 Spring Boot 应用程序：

docker run --rm -p 8080:8080 --user="cnb" --entrypoint /cnb/process/web my-app-with-curl

现在 curl 应该在您的容器中准备就绪。

解决方案详情：

云原生 Buildpacks (CNB) 和 Paketo.io 背后的推理，基本上被 spring-boot-maven-plugin 的 build-image 目标抽象出来，是让我们无需编写/维护我们自己的Dockerfiles。所以这个倒过来就是：配置构建过程很容易，但改变安装包之类的东西并不容易。

原因是，这些包维护在所谓的 stack 中，该 Mixin for your OS-level dependency 管理使用的 build-time 和 run-time 图像。如果堆栈没有定义 create your own simple buildpack，那么您不能简单地添加另一个包。 how to hook into the startup process of the produced containers 也不够（我尝试过这种方法）。创建自己的堆栈、构建包和/或构建器也会抵消云原生构建包提供的巨大好处！除其他事项外，我们还将被迫自行更新图像...

但还有另一种解决方案。由于我们不想创建自己的堆栈/构建包，我们可以调整由 CNBs/spring-boot-maven-plugin 创建的容器映像。因为官方文档向我们展示了 start this stopped container with a new command 并例如运行 shell 脚本。假设我们的 mvn spring-boot:build-image 命令生成了一个名为 my-app:0.0.1-SNAPSHOT 的容器映像。

然后首先我们将 curl 安装到镜像中：

docker run --user="root" --entrypoint launcher my-app:0.0.1-SNAPSHOT "apt-get update && apt-get install curl -y"

我们需要在此处使用 --user="root" 以便命令 apt-get update && apt-get install curl -y 能够成功运行（否则我们会遇到诸如 List directory /var/lib/apt/lists/partial is missing. - Acquire (13: Permission denied) 之类的错误）。这将安装 curl，但我们不应该在生产中使用生成的容器。因为我们的 Spring Boot 应用程序将使用 root 用户运行，这会引入各种安全问题。此外，我们还覆盖了容器的 ENTRYPOINT，因此它无法启动我们的应用。

因此我们只需See this post for example、入口点和用户！只需使用 docker ps -a:

抓取已停止容器的容器 ID 
$ docker ps -a
CONTAINER ID   IMAGE                                  COMMAND                  CREATED          STATUS                       PORTS     NAMES
2ff7db32825f   my-app:0.0.1-SNAPSHOT   "launcher 'apt-get u…"   44 minutes ago   Exited (0) 44 minutes ago              reverent_swanson

然后创建一个新的容器镜像，基于我们安装 curl 的镜像：

docker commit 2ff7db32825f my-app-with-curl

最后基于这个新镜像启动一个新容器，定义正确的 ENTRYPOINT 以启动我们的 Spring Boot 应用程序并再次使用 cnb 用户（如定义在云原生构建包中）：

docker run --rm -p 8080:8080 --user="cnb" --entrypoint /cnb/process/web my-app-with-curl

离题但相关：

是否需要在生产容器中安装 curl，目前正在进行讨论。 {{3}}。

,

我最终使用了一个安装的卷（例如 /utils）和一个静态编译的 curl（https://github.com/moparisthebest/static-curl）和配置的健康检查器，如

/utils/curl http://localhost:8080/actuator/health
dockerdockerspring-bootspring-boot-maven-plugin