jib-maven-plugin docker 集成使用简单配置说明

以下是一个实践,实际自己可以调整

开启的功能

主要配置了jdwp ,当然这个东西是有安全风险的,对于容器环境,如果没有开启直接外部暴露,就不是问题,但是如果控制不好会有比较大的安全风险

参考配置

<plugin>
    <groupId>com.google.cloud.tools</groupId>
    <artifactId>jib-maven-plugin</artifactId>
    <version>3.3.0</version>
    <configuration>
        <from>
            <image>BASEIMAGE</image>
        </from>
        <container>
            <jvmFlags>
                <jvmFlag>-agentlib:jdwp=transport=dt_socket,address=9090,server=y,suspend=n</jvmFlag>
                <jvmFlag>-Djava.security.egd=file:/dev/./urandom</jvmFlag>
            </jvmFlags>
        </container>
        <to>
            <image>BUILDIMAGENAME</image>
            <tags>
                <tag>${DOCKERIMAGEVERSION}</tag>
                <tag>latest</tag>
            </tags>
        </to>
    </configuration>
</plugin>

说明

jib-maven-plugin 构建jar 容器镜像是很方便的,以上只是一个自己的实践,集成了jdwp 方便日常按需开启调试能力,实际玩法如下

 

 

参考资料

https://github.com/GoogleContainerTools/jib/tree/master/jib-maven-plugin

posted on   荣锋亮  阅读(505)  评论(0编辑  收藏  举报

相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· .NET10 - 预览版1新功能体验(一)
历史上的今天:
2020-12-08 fasthttp LBClient 客户端的使用
2020-12-08 securecodebox开箱即用的持续安全工具
2020-12-08 openyurt alibaba 开源基于k8s 的边缘计算工具
2020-12-08 lens 开源k8s ide
2020-12-08 nikto web server 扫描工具
2020-12-08 crowdsec开源安全引擎
2018-12-08 使用skipper 扩展fabio 的路由&&http proxy 功能

导航

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示