停靠Java應(yīng)用程序可確保一致性，可移植性，隔離和云準(zhǔn)備就緒。 1。使用Maven或Gradle準(zhǔn)備獨(dú)立的罐子。 2。使用纖細(xì)或分散圖像創(chuàng)建一個(gè)多階段的Dockerfile，復(fù)制jar，設(shè)置非根用戶，揭露端口8080并定義入口點(diǎn)。 3。通過避免根本，固定版本和設(shè)置JVM限制來保護(hù)圖像，例如-xmx512m和-xx：usecontainersupport。 4。使用Docker Build和Docker Run在本地構(gòu)建和測(cè)試。 5。在標(biāo)記后推入容器注冊(cè)表，例如Docker Hub或AWS ECR。 6。通過部署和服務(wù)yamls部署到Kubernetes，或使用諸如云運(yùn)行或ECS之類的托管服務(wù)。 7。使用github動(dòng)作或類似的CI/CD自動(dòng)化，在測(cè)試后推動(dòng)和部署。最終提示包括監(jiān)視資源，流登日志，實(shí)施健康檢查以及通過環(huán)境變量外部化配置，從而導(dǎo)致安全，高效且準(zhǔn)備就緒的云消耗的Java應(yīng)用程序。

停止將Java應(yīng)用程序用于云部署是確保環(huán)境一致性，簡(jiǎn)化縮放和簡(jiǎn)化CI/CD管道的常見和有效方法。這是正確做到的方法 - 從設(shè)置到部署注意事項(xiàng)。

?為什么要停止使用Java應(yīng)用程序？

在潛水之前，它有助于了解好處：

• 一致性：從開發(fā)到生產(chǎn)的相同環(huán)境。
• 可移植性：在任何地方運(yùn)行docker運(yùn)行 - 本地機(jī)器，VM，kubernetes群集。
• 隔離：依賴關(guān)系包含；沒有“它在我的機(jī)器上工作”問題。
• 準(zhǔn)備云：主要的云提供商（AWS，GCP，Azure）本地支持容器化應(yīng)用程序。

？?步驟1：準(zhǔn)備您的Java應(yīng)用程序

確保您的應(yīng)用程序可以內(nèi)置在獨(dú)立的罐子中（最好是帶有嵌入式服務(wù)器（如Spring Boot）的胖罐）。

例如，如果使用maven：

 MVN干凈包裝

這將生成一個(gè)JAR文件，例如target/myapp-0.0.1.jar 。

確保罐子包含所有依賴性，并在其清單中具有適當(dāng)?shù)?code>Main-Class入口。

？步驟2：寫一個(gè)Dockerfile

在您的項(xiàng)目根部創(chuàng)建一個(gè)Dockerfile ：

 ＃使用Slim OpenJDK基礎(chǔ)圖像（更喜歡多階段或分散生產(chǎn)）
來自O(shè)penJDK：17-JDK-SLIM作為建筑商

＃設(shè)置工作目錄
WorkDir /App

＃首先復(fù)制Maven文件（以獲取更好的層緩存）
復(fù)制pom.xml。
復(fù)制src ./src

＃建造罐子
運(yùn)行MVN干凈軟件包-dskiptests

＃第二階段：輕巧的運(yùn)行時(shí)圖像
來自O(shè)penJDK：17-Jre-Slim

WorkDir /App

＃從建筑商舞臺(tái)復(fù)制罐子
復(fù)制-from = builder/app/target/* .jar app.jar

?？蛇x：為安全創(chuàng)建非根戶用戶
運(yùn)行AddGroup  - 系統(tǒng)Javauser && adduser -system Javauser -Ingroup Javauser
用戶Javauser

＃公開端口（例如，彈簧靴8080）
公開8080

＃運(yùn)行應(yīng)用程序
entrypoint [“ java”，“ -jar”，“ app.jar”]

？尖端：

• 使用多階段構(gòu)建來減少最終圖像大小。
• 除非您需要javac之類的工具，否則在運(yùn)行時(shí)階段更喜歡-jre而不是-jdk 。
• 避免latest標(biāo)簽；引腳版本可重現(xiàn)。

？步驟3：安全并優(yōu)化圖像

云中的安全性和效率很重要：

• 使用干擾圖像（Google的分散）進(jìn)行最小攻擊表面：

  來自gcr.io/distroless/java17-debian11
  復(fù)制-from = builder /app/target/app.jar /app.jar
  entrypoint [“ java”，“ -jar”，“/app.jar”]

• 設(shè)置適合容器的JVM內(nèi)存限制：

   entrypoint [“ java”，“ -xmx512m”，“ -xx：usecontainersupport”，“ -jar”，“ app.jar”]

• 請(qǐng)勿作為root運(yùn)行（如上所示， USER javauser ）。

？步驟4：在本地建立和測(cè)試

構(gòu)建圖像：

 docker build -t my-java-app：1.0。

運(yùn)行它：

 Docker Run -P 8080：8080 my-java-app：1.0

測(cè)試端點(diǎn)：

 Curl http：// localhost：8080/Health

檢查日志，性能和關(guān)閉行為。

??步驟5：推到容器注冊(cè)表

要在云中部署，請(qǐng)將您的圖像推到注冊(cè)表。

示例：

• Docker Hub
• 亞馬遜ECR
• Google GCR /工件注冊(cè)表
• Azure容器注冊(cè)表

Docker Hub的示例：

 docker標(biāo)簽my-java-app：1.0 your-dockerhub-username/my-java-app：1.0
Docker推動(dòng)您的dockerhub-username/my-java-app：1.0

對(duì)于AWS ECR，首先進(jìn)行身份驗(yàn)證：

 AWS ECR GET-LOGIN-PASSWORD | docker登錄 - 用戶aws -password-stdin <帳戶<account> .dkr.ecr。<區(qū)域> .amazonaws.com

然后標(biāo)記并相應(yīng)推動(dòng)。

？步驟6：部署到云平臺(tái)

選擇您的部署目標(biāo)：

選項(xiàng)A： Kubernetes（EKS，GKE，AKS）

使用部署和服務(wù)yaml：

 apiversion：應(yīng)用程序/V1
類型：部署
元數(shù)據(jù)：
  名稱：Java-App
規(guī)格：
  復(fù)制品：2
  選擇器：
    MatchLabels：
      應(yīng)用：Java-App
  模板：
    元數(shù)據(jù)：
      標(biāo)簽：
        應(yīng)用：Java-App
    規(guī)格：
      容器：
       - 名稱：Java-App
        圖像：您的注冊(cè)/my-java-app：1.0
        端口：
         - 集裝箱：8080
        資源：
          限制：
            內(nèi)存：“ 768mi”
            CPU：“ 500m”
---
apiversion：v1
善良：服務(wù)
元數(shù)據(jù)：
  名稱：Java-App-Service
規(guī)格：
  類型：LoadBalancer
  選擇器：
    應(yīng)用：Java-App
  端口：
     - 協(xié)議：TCP
      港口：80
      TargetPort：8080

申請(qǐng)：

 kubectl apply -f deployment.yaml

選項(xiàng)B：托管服務(wù)（例如，AWS ECS，Google Cloud Run）

對(duì)于云運(yùn)行，一個(gè)命令直接從Docker Image部署：

 gcloud運(yùn)行部署my-java服務(wù)\
   - 圖像gcr.io/my-project/my-java-app:1.0 \
   - 平臺(tái)托管\
   - 區(qū)域us-central1 \
   - 允許未經(jīng)驗(yàn)證

同樣，ECS使用引用您的ECR圖像的任務(wù)定義。

？用CI/CD自動(dòng)化

集成到GitHub動(dòng)作，Gitlab CI或Jenkins中：

示例GitHub動(dòng)作片段：

名稱：建造和部署
ON：[PUSH]

工作：
  建造：
    運(yùn)行：ubuntu-latest
    步驟：
       - 用途：Action/Checkout@V3
       - 名稱：設(shè)置JDK 17
        用途：Action/Setup-Java@V3
        和：
          Java-version：'17'
          發(fā)行：“ temurin”

       - 名稱：用小牛建造
        運(yùn)行：MVN干凈軟件包-dskiptests

       - 名稱：構(gòu)建Docker圖像
        運(yùn)行：docker build -t myApp：$ {{github.sha}}。

       - 名稱：推到Docker Hub
        運(yùn)行：|
          echo $ {{necrets.docker_password}} | docker login -u $ {{secrets.docker_username}} -password -stdin
          docker tag myapp：$ {{github.sha}} $ {{secrets.docker_username}}}/myApp：$ {{github.sha}}
          docker push $ {{necrets.docker_username}}/myApp：$ {{github.sha}}}

然后推動(dòng)后觸發(fā)云部署。

？最終提示

• 監(jiān)視資源用法：根據(jù)容器限制調(diào)整JVM堆。
• 啟用日志記錄：流登錄到云服務(wù)（CloudWatch，StackDriver）。
• 健康檢查：使用/actuator/health （春季啟動(dòng)）在LIVISE/REANDINCE探針中。
• 環(huán)境變量：通過application.properties或env vars外部化配置。

基本上，將Java應(yīng)用程序擴(kuò)展并不復(fù)雜，但是可以安全有效地注意細(xì)節(jié)。一旦容器化，您的應(yīng)用將成為可用于現(xiàn)代云平臺(tái)的便攜式設(shè)備。

以上是?？縅ava應(yīng)用程序以進(jìn)行云部署的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！