使用 Jib 生成 Java Docker 镜像

Jib 是谷歌最新开源的 Java 应用的 Docker 镜像生成工具，可以通过 Gradle 或 Maven 直接生成镜像并上传到仓库而不需要 Dockerfile 文件或者其他插件；Jib 支持将资源文件和类分层打包，可以大幅度提升生成镜像的速度

有一些其他的插件也可以通过 Docker 实现生成镜像，如com.palantir.docker等，但是都需要额外配置 Dockerfile, 如果应用仅需要通过 Dockerfile 构建镜像，建议使用 Jib 来提升构建和上传速度

使用

添加依赖

• Gradle

buildscript {
    repositories {
        maven { url 'https://plugins.gradle.org/m2/' }
    }
    dependencies {
        classpath "gradle.plugin.com.google.cloud.tools:jib-gradle-plugin:0.9.6"
    }
}

apply plugin: "com.google.cloud.tools.jib"

或

plugins {
  id 'com.google.cloud.tools.jib' version '0.9.6'
}

构建镜像

以下方式都需要终端能够访问 gcr.io或 hub.docker.com等 Docker Hub 才能成功

• 直接构建并推送到 GCR 通过这种方式构建的镜像会以gcr.io/distroless/java为底层镜像，编译之后生成镜像，并推送到 Google 容器镜像仓库中：

gradle jib 

• 指定推送的容器镜像仓库

Google Container Center, Amazon Elastic Container Registry, Docker Hub Registry之外的 Hub可能会失败，需要先登录到对应的 Docker Hub才可以

gradle jib --image registry.hub.docker.com/helloworld/java:jib

或者在build.gradle中以下添加之后执行 gradle jib

jib.to.image = 'registry.hub.docker.com/helloworld/java:jib'

• 保存在本地 需要本地 Docker 应用已经启动

gradle jibDockerBuild

• 自定义基础镜像和参数(build.gradle)

jib {
    from {
        image = 'registry.hub.docker.com/openjdk:8-jdk-alpine'
        auth {
            username = 'username'
            password = 'password'
        }
    }
    to {
        image = 'registry.hub.docker.com/helloword/java:jib'
        auth {
            username = 'username'
            password = 'password'
        }
        credHelper = 'osxkeychain'
    }
    container {
        jvmFlags = ['-Djava.security.egd=file:/dev/./urandom', '-Duser.timezone=GMT+08']
        mainClass = 'example.jib.MainClass'
        args = ['test]
        ports = ['8080']
    }
}

• from：拉取的镜像的配置，默认为gcr.io/distroless/java
• to:要生成的镜像的配置
• image：拉取或生成的镜像名称
• auth: 认证信息，分别为用户名和密码
• credHelper：鉴权信息的存放方式，Google 使用 gcr, AWS使用 ecr-login, DockerHub 根据平台使用 osxkeychain, wincred,secretservice,pass中的一种，可以参考 docker-credential-helpers
• container: 容器的属性
• jvmFlgs: JVM 容器的参数，和 Dockerfile 的 ENTRYPOINT作用相同
• mainClass: 启动类限定名
• args: main 方法的传入参数
• ports: 容器暴露的端口，和 Dockerfile 的EXPOSE作用相同

推荐from 改为 registry.hub.docker.com/openjdk:8-jdk-alpine, to改为 registry.cn-qingdao.aliyuncs.com 等国内的仓库，同时将 Docker 的镜像源改为https://registry.docker-cn.com 或 https://docker.mirrors.ustc.edu.cn以减少构建时间

问题

• 登录失败，未授权(401 Unauthorized)

出现这种问题一般是因为没有登录对应的Docker Registry 导致的，需要配置用户登录到相应的容器服务，或者在from和to 节点手动添加账户配置：

        auth {
            username = 'username'
            password = 'password'
        }

• 连接超时( Connect to gcr.io/108.177.125.82:443 timed out)

这个问题很容易出现，主要是因为在国内无法访问gcr.io导致的，推荐使用 SS 的全局模式或者 Outline 或其他可以访问到 gcr.io 的工具；一定要确保 Terminal 或者服务器可以访问到 gcr.io 才能在不指定仓库时构建成功；或者指定国内的仓库，不需要访问谷歌的仓库