1、JDK - 基础镜像

  1. vi .dockerignore
  2. *
  3. !jdk-8u281-linux-x64.tar.gz
  5. vi Dockerfile
  6. FROM centos:7
  7. MAINTAINER "Geray <1690014753@qq.com>"
  9. # 建议需要安装telnet
  10. RUN yum -y install wget unzip zip openssh-clients iproute net-tools kde-l10n-Chinese reinstall glibc-common && \
  11.   # 安装jdk
  12.   # yum -y install java-1.8.0-openjdk && \
  13.   # yum -y install java-1.8.0-openjdk-devel.x86_64 && \
  14.   yum clean all  && \ 
  15.   rm -rf /var/cache/yum/* && \
  16.   localedef -c -f UTF-8 -i zh_CN zh_CN.utf8 && \
  17.   cat /dev/null > /etc/locale.conf && echo "LC_ALL=\"zh_CN.UTF-8\"" > /etc/locale.conf
  19. #env 
  20. ENV TZ "Asia/Shanghai" 
  21. #ENV LANG en_US.UTF-8  
  22. ENV LANG zh_CN.UTF-8 
  24. ADD jdk-8u281-linux-x64.tar.gz /usr/local
  26. #JDK环境变量
  27. #ENV JAVA_HOME /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.292.b10-1.el7_9.x86_64
  28. ENV JAVA_HOME /usr/local/jdk1.8.0_281 
  29. ENV JRE_HOME ${JAVA_HOME}/jre
  30. ENV CLASS_PATH .:${JAVA_HOME}/jre/lib/rt.jar:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar:${JRE_HOME}/lib
  31. ENV PATH $PATH:${JAVA_HOME}/bin:${JRE_HOME}/bin
  1. docker build -t geray/hs_jdk:v1.8.0_281-b09 .
  3. docker save geray/hs_jdk:v1.8.0_281-b09  | gzip > HSjdk-1.8.0_281.tar.gz

2、Tomcat - 基础镜像

需要用到的agent和证书文件：

agent.zip

UCA-RSA-Non-Public-CA-G1.cer

  1. vi .dockerignore
  2. *
  3. !agent.zip
  4. !UCA-RSA-Non-Public-CA-G1.cer
  6. # 使用run.sh一遍输出日志到catalina.out，或者可以使用下面的方式替换catalina.sh文件
  7. vi run.sh
  8. #!/bin/bash
  9. bash /usr/local/tomcat/bin/startup.sh
  10. tail -f /usr/local/tomcat/logs/catalina.out
  12. vi Dockerfile
  13. FROM geray/hs_jdk:v1.8.0_281-b09 
  14. MAINTAINER "Geray <1690014753@qq.com>"
  16. #声明CATALINA_HOME环境变量
  17. ENV CATALINA_HOME /usr/local/tomcat
  18. #将Tomcat下的bin路径加入到PATH环境变量中。
  19. ENV PATH $CATALINA_HOME/bin:$PATH
  21. #Tomcat相关文件的版本。
  22. ENV TOMCAT_MAJOR 9
  23. ENV TOMCAT_VERSION 9.0.52
  25. #Tomcat相关文件下载地址
  26. ENV TOMCAT_TGZ_URL "https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  28. #下载验证文件
  29. #ENV TOMCAT_ASC_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz.asc
  31. #添加agent和证书文件
  32. COPY agent.zip /usr/local
  33. COPY UCA-RSA-Non-Public-CA-G1.cer $JRE_HOME/lib/security
  35. #执行命令
  36. RUN set -x && \
  37.   mkdir -p $CATALINA_HOME && \
  38.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL && \
  39.   #wget -O tomcat.tar.gz.asc "$TOMCAT_ASC_URL" && \
  40.   tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME && \
  41.   # 禁用jdk随机数
  42.   #sed -i '1a JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' $CATALINA_HOME/bin/catalina.sh && \
  43.   echo 'JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' > $CATALINA_HOME/bin/setenv.sh && \
  44.   rm -rf $CATALINA_HOME/bin/*.bat && \
  45.   rm -rf $CATALINA_HOME/webapps/* && \
  46.   # 共有5个{docs,examples,host-manager,manager,ROOT}
  47.  # rm -rf  $CATALINA_HOME/webapps/{docs,examples} && \
  48.   rm -rf tomcat.tar.gz* && \
  49.   mkdir -p $CATALINA_HOME/webapps/ROOT && \
  50.   echo "ok" > $CATALINA_HOME/webapps/ROOT/index.html && \
  51.   #解压agent
  52.   unzip /usr/local/agent.zip -d /usr/local/ && \
  53.   rm -rf /usr/local/agent.zip && \
  54.   #添加jdk证书
  55.   cd $JRE_HOME/lib/security && \
  56.   echo y | keytool -import -trustcacerts -alias UCA-RSA-Non-Public-CA-G1.cer  -file UCA-RSA-Non-Public-CA-G1.cer -keystore cacerts -storepass changeit
  58. COPY run.sh /usr/local/tomcat
  59. RUN chmod +x /usr/local/tomcat/run.sh
  61. #指定RUN、CMD、ENTRYPOINT命令的当前工作路径
  62. WORKDIR $CATALINA_HOME
  63. #暴露8080端口
  64. EXPOSE 8080
  65. #容器启动时执行的命令。
  66. #CMD ["catalina.sh", "start"]
  67. CMD ["/usr/local/tomcat/run.sh"]
  68. #ENTRYPOINT ["run.sh"]
  1. docker build -t geray/tomcat:v9.0.52-hsjdk1.8.0_281-b09 .
  3. docker save geray/tomcat:v9.0.52-hsjdk1.8.0_281-b09 | gzip > tomcat-9.tar.gz

怎么输出catalina.out日志？

第一种方式就是使用上面的run.sh

第二种，替换catalina.sh配置文件

tomcat-生产镜像构建 - 图1

建议：使用第一种方法，容器的logs也会看到先关启动日志信息

2021-12-7 - 栋哥所需镜像

根据tomcat发布的漏洞，需要升级tomcat版本，9版本最新版本为9.0.55，使用上述Docker存在以下问题：

1. .dockerignore配置文件中需要添加run.sh

2. tomcat版本为9.0.55构建存在证书错误

tomcat-生产镜像构建 - 图2

  1. + wget -O tomcat.tar.gz 'https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-9/v9.0.55/bin/apache-tomcat-9.0.55.tar.gz'
  2. --2021-12-07 15:33:11--  https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-9/v9.0.55/bin/apache-tomcat-9.0.55.tar.gz
  3. Resolving www.apache.org (www.apache.org)... 151.101.2.132, 2a04:4e42::644
  4. Connecting to www.apache.org (www.apache.org)|151.101.2.132|:443... connected.
  5. ERROR: cannot verify www.apache.org's certificate, issued by ‘/C=US/O=Let's Encrypt/CN=R3’:
  6.   Issued certificate has expired.
  7. To connect to www.apache.org insecurely, use `--no-check-certificate'.

通过错误描述信息可以看到是由于执行wget -O tomcat.tar.gz $TOMCAT_TGZ_URL命令下载tomcat时出现证书认证问题（该问题和TOMCAT_ASC_URL验证文件无关吗，已验证），根据提示最简单的处理方法就是添加--no-check-certificate参数跳过验证

tomcat-生产镜像构建 - 图3

  1.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL --no-check-certificate

3. 构建

  1. docker build -t geray/tomcat:v9.0.55-hsjdk1.8.0_281-b09 .
  3. docker save geray/tomcat:v9.0.55-hsjdk1.8.0_281-b09 | gzip > tomcat-9.0.55.tar.gz

3、良好的构建习惯 - 构建前测试

  1. docker run -it --rm --name jdk geray/hs_jdk:v1.8.0_281-b09 bash
  3. export CATALINA_HOME=/usr/local/tomcat
  5. export PATH=$CATALINA_HOME/bin:$PATH
  7. export TOMCAT_MAJOR=9
  9. export TOMCAT_VERSION=9.0.55
  11. export TOMCAT_TGZ_URL="https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  13. mkdir -p $CATALINA_HOME
  15. wget -O tomcat.tar.gz $TOMCAT_TGZ_URL --no-check-certificate
  17. tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME
  19. cd $CATALINA_HOME

2021-12-8栋哥tomcat9.0.55版本镜像提供

.dockerignore 

  1. *
  2. !agent.zip
  3. !UCA-RSA-Non-Public-CA-G1.cer
  4. !run.sh
  5. !404.html
  6. !500.html
  7. !web.xml

run.sh

  1. #!/bin/bash
  2. bash /usr/local/tomcat/bin/startup.sh
  3. tail -f /usr/local/tomcat/logs/catalina.out

404.html和500.html一样

  1. 太长了略

web.xml

  1.   <!-- 添加错误页面 -->
  2.   <welcome-file-list>
  3.         <welcome-file>index.html</welcome-file>
  4.         <welcome-file>index.htm</welcome-file>
  5.         <welcome-file>index.jsp</welcome-file>
  6.     </welcome-file-list>
  9.     <error-page>
  10.         <error-code>500</error-code>
  11.         <location>/500.html</location>
  12.     </error-page>
  13.     <error-page>
  14.         <error-code>404</error-code>
  15.         <location>/404.html</location>
  16.      </error-page>
  17. </web-app>

Docker

  1. FROM geray/hs_jdk:v1.8.0_281-b09 
  2. MAINTAINER "Geray <1690014753@qq.com>"
  4. #声明CATALINA_HOME环境变量
  5. ENV CATALINA_HOME /usr/local/tomcat
  6. #将Tomcat下的bin路径加入到PATH环境变量中。
  7. ENV PATH $CATALINA_HOME/bin:$PATH
  9. #Tomcat相关文件的版本。
  10. ENV TOMCAT_MAJOR 9
  11. ENV TOMCAT_VERSION 9.0.55
  13. #Tomcat相关文件下载地址
  14. ENV TOMCAT_TGZ_URL "https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  16. #下载验证文件
  17. #ENV TOMCAT_ASC_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz.asc
  19. #添加agent和证书文件
  20. COPY agent.zip /usr/local
  21. COPY UCA-RSA-Non-Public-CA-G1.cer $JRE_HOME/lib/security
  23. #执行命令
  24. RUN set -x && \
  25.   mkdir -p $CATALINA_HOME && \
  26.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL --no-check-certificate && \
  27. #  wget -O tomcat.tar.gz.asc "$TOMCAT_ASC_URL" && \
  28.   tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME && \
  29.   # 禁用jdk随机数
  30.   #sed -i '1a JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' $CATALINA_HOME/bin/catalina.sh && \
  31.   echo 'JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' > $CATALINA_HOME/bin/setenv.sh && \
  32.   rm -rf $CATALINA_HOME/bin/*.bat && \
  33.  # rm -rf $CATALINA_HOME/webapps/* && \
  34.   rm -rf  $CATALINA_HOME/webapps/{docs,examples} && \
  35.   rm -rf tomcat.tar.gz* && \
  36.   mkdir -p $CATALINA_HOME/webapps/ROOT && \
  37.   # echo "ok" > $CATALINA_HOME/webapps/ROOT/index.html && \
  38.   #解压agent
  39.   unzip /usr/local/agent.zip -d /usr/local/ && \
  40.   rm -rf /usr/local/agent.zip && \
  41.   #添加jdk证书
  42.   cd $JRE_HOME/lib/security && \
  43.   # useradd tomcat && \
  44.   echo y | keytool -import -trustcacerts -alias UCA-RSA-Non-Public-CA-G1.cer  -file UCA-RSA-Non-Public-CA-G1.cer -keystore cacerts -storepass changeit
  46. # 添加错误页面
  47. COPY 404.html /
  48. COPY 500.html /
  50. # 替换conf/web.xml配置文件
  51. COPY web.xml /usr/local/tomcat/conf
  53. COPY run.sh /usr/local/tomcat
  55. RUN chmod +x /usr/local/tomcat/run.sh
  57. #指定RUN、CMD、ENTRYPOINT命令的当前工作路径
  58. WORKDIR $CATALINA_HOME
  59. #暴露8080端口
  60. EXPOSE 8080
  61. #容器启动时执行的命令。
  62. CMD ["/usr/local/tomcat/run.sh"]