基础镜像

注意：每次安装的jdk版本和路径可能不一样 
  1. echo "*" > .dockerignore
  2. vi Dockerfile
  3. FROM centos:7
  4. MAINTAINER "Geray <1690014753@qq.com>"
  6. RUN yum -y install telnet wget iproute net-tools kde-l10n-Chinese reinstall glibc-common && \
  7.   # 安装jdk
  8.   # yum -y install java-1.8.0-openjdk && \
  9.   yum -y install java-1.8.0-openjdk-devel.x86_64 && \
  10.   yum clean all  && \ 
  11.   rm -rf /var/cache/yum/* && \
  12.   localedef -c -f UTF-8 -i zh_CN zh_CN.utf8 && \
  13.   cat /dev/null > /etc/locale.conf && echo "LC_ALL=\"zh_CN.UTF-8\"" > /etc/locale.conf
  15. #env 
  16. ENV TZ "Asia/Shanghai" 
  17. #ENV LANG en_US.UTF-8  
  18. ENV LANG zh_CN.UTF-8 
  20. #声明CATALINA_HOME环境变量
  21. ENV CATALINA_HOME /usr/local/tomcat
  22. #将Tomcat下的bin路径加入到PATH环境变量中。
  23. ENV PATH $CATALINA_HOME/bin:$PATH
  25. #Tomcat相关文件的版本。
  26. ENV TOMCAT_MAJOR 8
  27. ENV TOMCAT_VERSION 8.5.69
  29. #Tomcat相关文件下载地址
  30. ENV TOMCAT_TGZ_URL "https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  32. #下载验证文件
  33. #ENV TOMCAT_ASC_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz.asc
  35. #执行命令
  36. RUN set -x && \
  37.   mkdir -p $CATALINA_HOME && \
  38.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL && \
  39.   #wget -O tomcat.tar.gz.asc "$TOMCAT_ASC_URL" && \
  40.   tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME && \
  41.   # 禁用jdk随机数
  42.   #sed -i '1a JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' $CATALINA_HOME/bin/catalina.sh && \
  43.   echo 'JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' > $CATALINA_HOME/bin/setenv.sh && \
  44.   rm -rf $CATALINA_HOME/bin/*.bat && \
  45.   rm -rf $CATALINA_HOME/webapps/* && \
  46.   rm -rf tomcat.tar.gz* && \
  47.   mkdir -p $CATALINA_HOME/webapps/ROOT && \
  48.   echo "ok" > $CATALINA_HOME/webapps/ROOT/index.html
  50. #指定RUN、CMD、ENTRYPOINT命令的当前工作路径
  51. WORKDIR $CATALINA_HOME
  52. #暴露8080端口
  53. EXPOSE 8080
  54. #容器启动时执行的命令。
  55. CMD ["catalina.sh", "run"]

根据要求生产环境所需的镜像

增加的基础命令：

scp ： yum -y install openssh-clients

unzip：yum -y install unzip zip

添加agent

需要添加jdk证书：

根证书：

jdk根证书问题：https://www.yuque.com/geray-alxoc/cl987x/hvamds

证书问题解决办法.docx

  1. vi .dockerignore
  2. *
  3. !agent.zip
  4. !UCA-RSA-Non-Public-CA-G1.cer
  6. vi Dockerfile
  7. FROM centos:7
  8. MAINTAINER "Geray <1690014753@qq.com>"
  10. RUN yum -y install telnet wget unzip zip openssh-clients iproute net-tools kde-l10n-Chinese reinstall glibc-common && \
  11.   # 安装jdk
  12.   # yum -y install java-1.8.0-openjdk && \
  13.   yum -y install java-1.8.0-openjdk-devel.x86_64 && \
  14.   yum clean all  && \ 
  15.   rm -rf /var/cache/yum/* && \
  16.   localedef -c -f UTF-8 -i zh_CN zh_CN.utf8 && \
  17.   cat /dev/null > /etc/locale.conf && echo "LC_ALL=\"zh_CN.UTF-8\"" > /etc/locale.conf
  19. #env 
  20. ENV TZ "Asia/Shanghai" 
  21. #ENV LANG en_US.UTF-8  
  22. ENV LANG zh_CN.UTF-8 
  24. #JDK环境变量
  25. ENV JAVA_HOME /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.292.b10-1.el7_9.x86_64
  26. ENV JRE_HOME ${JAVA_HOME}/jre
  27. ENV CLASS_PATH .:${JAVA_HOME}/jre/lib/rt.jar:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar:${JRE_HOME}/lib
  28. ENV PATH $PATH:${JAVA_HOME}/bin:${JRE_HOME}/bin
  30. #声明CATALINA_HOME环境变量
  31. ENV CATALINA_HOME /usr/local/tomcat
  32. #将Tomcat下的bin路径加入到PATH环境变量中。
  33. ENV PATH $CATALINA_HOME/bin:$PATH
  35. #Tomcat相关文件的版本。
  36. ENV TOMCAT_MAJOR 8
  37. ENV TOMCAT_VERSION 8.5.69
  39. #Tomcat相关文件下载地址
  40. ENV TOMCAT_TGZ_URL "https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  42. #下载验证文件
  43. #ENV TOMCAT_ASC_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz.asc
  45. #添加agent和证书文件
  46. ADD agent.zip /usr/local
  47. ADD UCA-RSA-Non-Public-CA-G1.cer $JRE_HOME/lib/security
  49. #执行命令
  50. RUN set -x && \
  51.   mkdir -p $CATALINA_HOME && \
  52.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL && \
  53.   #wget -O tomcat.tar.gz.asc "$TOMCAT_ASC_URL" && \
  54.   tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME && \
  55.   # 禁用jdk随机数
  56.   #sed -i '1a JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' $CATALINA_HOME/bin/catalina.sh && \
  57.   echo 'JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' > $CATALINA_HOME/bin/setenv.sh && \
  58.   rm -rf $CATALINA_HOME/bin/*.bat && \
  59.   rm -rf $CATALINA_HOME/webapps/* && \
  60.   rm -rf tomcat.tar.gz* && \
  61.   mkdir -p $CATALINA_HOME/webapps/ROOT && \
  62.   echo "ok" > $CATALINA_HOME/webapps/ROOT/index.html && \
  63.   #解压agent
  64.   unzip /usr/local/agent.zip -d /usr/local/ && \
  65.   rm -rf /usr/local/agent.zip && \
  66.   #添加jdk证书
  67.   cd $JRE_HOME/lib/security && \
  68.   echo y | keytool -import -trustcacerts -alias UCA-RSA-Non-Public-CA-G1.cer  -file UCA-RSA-Non-Public-CA-G1.cer -keystore cacerts -storepass changeit
  70. #指定RUN、CMD、ENTRYPOINT命令的当前工作路径
  71. WORKDIR $CATALINA_HOME
  72. #暴露8080端口
  73. EXPOSE 8080
  74. #容器启动时执行的命令。
  75. CMD ["catalina.sh", "run"]

构建、压缩导出，导入

  1. docker build -t tomcat:v8.5.69-jdk1.8.0_292 .
  3. docker save tomcat:v8.5.69-jdk1.8.0_292 | gzip > tomcat-8.tar.gz
  5. docker load -i tomcat-8.tar.gz

项目实例

  1. # 添加参数
  2. cat setenv.sh 
  3. JAVA_OPTS="${JAVA_OPTS} -Djava.awt.headless=true -javaagent:/usr/local/agent/webgate-agent/lib/webgate-agent.jar -Dpinpoint.licence=8621990031 -Dpinpoint.applicationName=gs_4a -Dpinpoint.agentId=135.152.12.80_30063 -Dwebgate.agent.name=gs4a_web_sec_tomcat -Dwebgate.was.instance.home=/usr/local/agent/webgate-agent/gs4a_web_sec_tomcat -javaagent:/usr/local/agent/aiopsagent-1.8.0/aiopsagent-1.8.0.jar -server -Xms4096m -Xmx4096m -Xss512k -XX:+AggressiveOpts -XX:+UseBiasedLocking -XX:PermSize=256M -XX:MaxPermSize=1024M" 
  5. # 构建
  6. cat .dockerignore 
  7. *
  8. !setenv.sh
  10. # Dockerfile
  11. cat Dockerfile 
  12. FROM tomcat:v9.0.50-jdk1.8.0_292
  13. MAINTAINER "Geray <1690014753@qq.com>"
  14. COPY setenv.sh /usr/local/tomcat/bin
  16. docker build -t tomcat9:v2 .

无jdk证书

  1. vi .dockerignore
  2. *
  3. !agent.zip
  5. vi Dockerfile
  6. FROM centos:7
  7. MAINTAINER "Geray <1690014753@qq.com>"
  9. RUN yum -y install telnet wget unzip zip openssh-clients iproute net-tools kde-l10n-Chinese reinstall glibc-common && \
  10.   # 安装jdk
  11.   # yum -y install java-1.8.0-openjdk && \
  12.   yum -y install java-1.8.0-openjdk-devel.x86_64 && \
  13.   yum clean all  && \ 
  14.   rm -rf /var/cache/yum/* && \
  15.   localedef -c -f UTF-8 -i zh_CN zh_CN.utf8 && \
  16.   cat /dev/null > /etc/locale.conf && echo "LC_ALL=\"zh_CN.UTF-8\"" > /etc/locale.conf
  18. #env 
  19. ENV TZ "Asia/Shanghai" 
  20. #ENV LANG en_US.UTF-8  
  21. ENV LANG zh_CN.UTF-8 
  23. #JDK环境变量
  24. ENV JAVA_HOME /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.302.b08-0.el7_9.x86_64
  25. ENV JRE_HOME ${JAVA_HOME}/jre
  26. ENV CLASS_PATH .:${JAVA_HOME}/jre/lib/rt.jar:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar:${JRE_HOME}/lib
  27. ENV PATH $PATH:${JAVA_HOME}/bin:${JRE_HOME}/bin
  29. #声明CATALINA_HOME环境变量
  30. ENV CATALINA_HOME /usr/local/tomcat
  31. #将Tomcat下的bin路径加入到PATH环境变量中。
  32. ENV PATH $CATALINA_HOME/bin:$PATH
  34. #Tomcat相关文件的版本。
  35. ENV TOMCAT_MAJOR 9
  36. ENV TOMCAT_VERSION 9.0.52
  38. #Tomcat相关文件下载地址
  39. ENV TOMCAT_TGZ_URL "https://www.apache.org/dyn/closer.cgi?action=download&filename=tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz"
  41. #下载验证文件
  42. #ENV TOMCAT_ASC_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gz.asc
  44. #添加agent和证书文件
  45. COPY agent.zip /usr/local
  46. #COPY UCA-RSA-Non-Public-CA-G1.cer $JRE_HOME/lib/security
  48. #执行命令
  49. RUN set -x && \
  50.   mkdir -p $CATALINA_HOME && \
  51.   wget -O tomcat.tar.gz $TOMCAT_TGZ_URL && \
  52.   #wget -O tomcat.tar.gz.asc "$TOMCAT_ASC_URL" && \
  53.   tar -xvf tomcat.tar.gz --strip-components=1 -C $CATALINA_HOME && \
  54.   # 禁用jdk随机数
  55.   #sed -i '1a JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' $CATALINA_HOME/bin/catalina.sh && \
  56.   echo 'JAVA_OPTS="${JAVA_OPTS} -Djava.security.egd=file:/dev/./urandom"' > $CATALINA_HOME/bin/setenv.sh && \
  57.   rm -rf $CATALINA_HOME/bin/*.bat && \
  58.   rm -rf $CATALINA_HOME/webapps/* && \
  59.   rm -rf tomcat.tar.gz* && \
  60.   mkdir -p $CATALINA_HOME/webapps/ROOT && \
  61.   echo "ok" > $CATALINA_HOME/webapps/ROOT/index.html && \
  62.   #解压agent
  63.   unzip /usr/local/agent.zip -d /usr/local/ && \
  64.   rm -rf /usr/local/agent.zip
  66.   # 注释掉一下所有内容需要将上面放开
  68.   #添加jdk证书
  69.   #cd $JRE_HOME/lib/security && \
  70.   #echo y | keytool -import -trustcacerts -alias UCA-RSA-Non-Public-CA-G1.cer  -file UCA-RSA-Non-Public-CA-G1.cer -keystore cacerts -storepass changeit
  72. #指定RUN、CMD、ENTRYPOINT命令的当前工作路径
  73. WORKDIR $CATALINA_HOME
  74. #暴露8080端口
  75. EXPOSE 8080
  76. #容器启动时执行的命令。
  77. ENTRYPOINT ["catalina.sh", "run"]

构建

  1. docker build -t tomcat:v9.0.52-jdk1.8.0_302 .
  3. docker save tomcat:v9.0.52-jdk1.8.0_302 | gzip > tomcat-9.tar.gz
  5. docker load -i tomcat-9.tar.gz