?？縅ava應(yīng)用程序可確保一致性，可移植性，隔離和雲(yún)準(zhǔn)備就緒。 1。使用Maven或Gradle準(zhǔn)備獨立的罐子。 2。使用纖細(xì)或分散圖像創(chuàng)建一個多階段的Dockerfile，複製jar，設(shè)置非根用戶，揭露端口8080並定義入口點。 3。通過避免根本，固定版本和設(shè)置JVM限制來保護圖像，例如-xmx512m和-xx：usecontainersupport。 4。使用Docker Build和Docker Run在本地構(gòu)建和測試。 5。在標(biāo)記後推入容器註冊表，例如Docker Hub或AWS ECR。 6。通過部署和服務(wù)yamls部署到Kubernetes，或使用諸如雲(yún)運行或ECS之類的託管服務(wù)。 7。使用github動作或類似的CI/CD自動化，在測試後推動和部署。最終提示包括監(jiān)視資源，流登日誌，實施健康檢查以及通過環(huán)境變量外部化配置，從而導(dǎo)致安全，高效且準(zhǔn)備就緒的雲(yún)消耗的Java應(yīng)用程序。

停止將Java應(yīng)用程序用於雲(yún)部署是確保環(huán)境一致性，簡化縮放和簡化CI/CD管道的常見和有效方法。這是正確做到的方法 - 從設(shè)置到部署注意事項。

?為什麼要停止使用Java應(yīng)用程序？

在潛水之前，它有助於了解好處：

• 一致性：從開發(fā)到生產(chǎn)的相同環(huán)境。
• 可移植性：在任何地方運行docker運行 - 本地機器，VM，kubernetes群集。
• 隔離：依賴關(guān)係包含；沒有“它在我的機器上工作”問題。
• 準(zhǔn)備雲(yún)：主要的雲(yún)提供商（AWS，GCP，Azure）本地支持容器化應(yīng)用程序。

？ ?步驟1：準(zhǔn)備您的Java應(yīng)用程序

確保您的應(yīng)用程序可以內(nèi)置在獨立的罐子中（最好是帶有嵌入式服務(wù)器（如Spring Boot）的胖罐）。

例如，如果使用maven：

 MVN乾淨(jìng)包裝

這將生成一個JAR文件，例如target/myapp-0.0.1.jar 。

確保罐子包含所有依賴性，並在其清單中具有適當(dāng)?shù)?code>Main-Class入口。

？步驟2：寫一個Dockerfile

在您的項目根部創(chuàng)建一個Dockerfile ：

 ＃使用Slim OpenJDK基礎(chǔ)圖像（更喜歡多階段或分散生產(chǎn)）
來自O(shè)penJDK：17-JDK-SLIM作為建築商

＃設(shè)置工作目錄
WorkDir /App

＃首先複製Maven文件（以獲取更好的層緩存）
複製pom.xml。
複製src ./src

＃建造罐子
運行MVN乾淨(jìng)軟件包-dskiptests

＃第二階段：輕巧的運行時圖像
來自O(shè)penJDK：17-Jre-Slim

WorkDir /App

＃從建築商舞臺複製罐子
複製-from = builder/app/target/* .jar app.jar

?？蛇x：為安全創(chuàng)建非根戶用戶
運行AddGroup  - 系統(tǒng)Javauser && adduser -system Javauser -Ingroup Javauser
用戶Javauser

＃公開端口（例如，彈簧靴8080）
公開8080

＃運行應(yīng)用程序
entrypoint [“ java”，“ -jar”，“ app.jar”]

？尖端：

• 使用多階段構(gòu)建來減少最終圖像大小。
• 除非您需要javac之類的工具，否則在運行時階段更喜歡-jre而不是-jdk 。
• 避免latest標(biāo)籤；引腳版本可重現(xiàn)。

？步驟3：安全並優(yōu)化圖像

雲(yún)中的安全性和效率很重要：

• 使用乾擾圖像（Google的分散）進行最小攻擊表面：

  來自gcr.io/distroless/java17-debian11
  複製-from = builder /app/target/app.jar /app.jar
  entrypoint [“ java”，“ -jar”，“/app.jar”]

• 設(shè)置適合容器的JVM內(nèi)存限制：

   entrypoint [“ java”，“ -xmx512m”，“ -xx：usecontainersupport”，“ -jar”，“ app.jar”]

• 請勿作為root運行（如上所示， USER javauser ）。

？步驟4：在本地建立和測試

構(gòu)建圖像：

 docker build -t my-java-app：1.0。

運行它：

 Docker Run -P 8080：8080 my-java-app：1.0

測試端點：

 Curl http：// localhost：8080/Health

檢查日誌，性能和關(guān)閉行為。

??步驟5：推到容器註冊表

要在雲(yún)中部署，請將您的圖像推到註冊表。

示例：

• Docker Hub
• 亞馬遜ECR
• Google GCR /工件註冊表
• Azure容器註冊表

Docker Hub的示例：

 docker標(biāo)籤my-java-app：1.0 your-dockerhub-username/my-java-app：1.0
Docker推動您的dockerhub-username/my-java-app：1.0

對於AWS ECR，首先進行身份驗證：

 AWS ECR GET-LOGIN-PASSWORD | docker登錄 - 用戶aws -password-stdin <帳戶<account> .dkr.ecr。 <區(qū)域> .amazonaws.com

然後標(biāo)記並相應(yīng)推動。

？步驟6：部署到雲(yún)平臺

選擇您的部署目標(biāo)：

選項A： Kubernetes（EKS，GKE，AKS）

使用部署和服務(wù)yaml：

 apiversion：應(yīng)用程序/V1
類型：部署
元數(shù)據(jù)：
  名稱：Java-App
規(guī)格：
  複製品：2
  選擇器：
    MatchLabels：
      應(yīng)用：Java-App
  模板：
    元數(shù)據(jù)：
      標(biāo)籤：
        應(yīng)用：Java-App
    規(guī)格：
      容器：
       - 名稱：Java-App
        圖像：您的註冊/my-java-app：1.0
        端口：
         - 集裝箱：8080
        資源：
          限制：
            內(nèi)存：“ 768mi”
            CPU：“ 500m”
---
apiversion：v1
善良：服務(wù)
元數(shù)據(jù)：
  名稱：Java-App-Service
規(guī)格：
  類型：LoadBalancer
  選擇器：
    應(yīng)用：Java-App
  端口：
     - 協(xié)議：TCP
      港口：80
      TargetPort：8080

申請：

 kubectl apply -f deployment.yaml

選項B：託管服務(wù)（例如，AWS ECS，Google Cloud Run）

對於雲(yún)運行，一個命令直接從Docker Image部署：

 gcloud運行部署my-java服務(wù)\
   - 圖像gcr.io/my-project/my-java-app:1.0 \
   - 平臺託管\
   - 區(qū)域us-central1 \
   - 允許未經(jīng)驗證

同樣，ECS使用引用您的ECR圖像的任務(wù)定義。

？用CI/CD自動化

集成到GitHub動作，Gitlab CI或Jenkins中：

示例GitHub動作片段：

名稱：建造和部署
ON：[PUSH]

工作：
  建造：
    運行：ubuntu-latest
    步驟：
       - 用途：Action/Checkout@V3
       - 名稱：設(shè)置JDK 17
        用途：Action/Setup-Java@V3
        和：
          Java-version：'17'
          發(fā)行：“ temurin”

       - 名稱：用小牛建造
        運行：MVN乾淨(jìng)軟件包-dskiptests

       - 名稱：構(gòu)建Docker圖像
        運行：docker build -t myApp：$ {{github.sha}}。

       - 名稱：推到Docker Hub
        運行：|
          echo $ {{necrets.docker_password}} | docker login -u $ {{secrets.docker_username}} -password -stdin
          docker tag myapp：$ {{github.sha}} $ {{secrets.docker_username}}}/myApp：$ {{github.sha}}
          docker push $ {{necrets.docker_username}}/myApp：$ {{github.sha}}}

然後推動後觸發(fā)雲(yún)部署。

？最終提示

• 監(jiān)視資源用法：根據(jù)容器限制調(diào)整JVM堆。
• 啟用日誌記錄：流登錄到雲(yún)服務(wù)（CloudWatch，StackDriver）。
• 健康檢查：使用/actuator/health （春季啟動）在LIVISE/REANDINCE探針中。
• 環(huán)境變量：通過application.properties或env vars外部化配置。

基本上，將Java應(yīng)用程序擴展並不復(fù)雜，但是可以安全有效地註意細(xì)節(jié)。一旦容器化，您的應(yīng)用將成為可用於現(xiàn)代云平臺的便攜式設(shè)備。

以上是停靠Java應(yīng)用程序以進行雲(yún)部署的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！