一、为什么选择Docker封装Java应用？

在传统部署模式中，Java应用依赖本地JDK环境、配置文件和第三方库，环境不一致常导致”在我机器上能运行”的尴尬。Docker通过容器化技术将应用及其依赖打包为独立镜像，实现”一次构建，到处运行”的标准化交付。其核心优势包括：

环境隔离：每个容器拥有独立的文件系统、网络和进程空间
轻量级：基于共享内核的容器比虚拟机节省90%以上资源
快速部署：镜像构建后可在秒级启动
版本控制：通过Docker镜像实现应用版本的精确管理

二、准备工作：环境搭建

1. 安装Docker引擎

Windows/macOS：下载Docker Desktop（含GUI界面）

Linux：

# Ubuntu示例
curl -fsSL https://get.docker.com | sh
sudo usermod -aG docker $USER  # 避免每次使用sudo

验证安装：

docker --version
docker run hello-world  # 测试运行

2. 准备Java应用

以Spring Boot项目为例，确保：

项目已打包为可执行JAR（如app.jar）
包含必要的配置文件（如application.properties）
测试运行正常：java -jar app.jar

三、核心步骤：编写Dockerfile

Dockerfile是构建镜像的”配方”，典型结构如下：

# 1. 选择基础镜像
FROM openjdk:17-jdk-slim  # 官方精简版JDK镜像
# 2. 设置工作目录
WORKDIR /app
# 3. 复制构建产物
COPY target/app.jar .
COPY src/main/resources/application.properties .
# 4. 暴露端口（与Spring Boot配置一致）
EXPOSE 8080
# 5. 定义启动命令
ENTRYPOINT ["java", "-jar", "app.jar"]

关键指令解析：

FROM：指定基础镜像，优先选择官方镜像（如openjdk、eclipse-temurin）
WORKDIR：创建并切换到工作目录，避免使用绝对路径
COPY：比ADD更透明，不支持远程URL或解压
EXPOSE：声明容器监听的端口，实际需通过-p映射到宿主机
ENTRYPOINT：定义容器启动时的默认命令，支持JSON数组格式（推荐）或Shell格式

四、构建与运行镜像

1. 构建镜像

docker build -t my-java-app .
# 参数说明：
# -t：指定镜像名称和标签（格式：name:tag）
# . ：表示使用当前目录的Dockerfile

2. 运行容器

docker run -d -p 8080:8080 --name my-app my-java-app
# 参数说明：
# -d：后台运行
# -p：端口映射（宿主机:容器）
# --name：指定容器名称

3. 验证运行

docker ps  # 查看运行中的容器
curl http://localhost:8080/actuator/health  # Spring Boot健康检查

五、进阶优化技巧

1. 多阶段构建（减小镜像体积）

# 构建阶段
FROM maven:3.8-jdk-17 AS build
WORKDIR /app
COPY . .
RUN mvn clean package
# 运行阶段
FROM openjdk:17-jdk-slim
COPY --from=build /app/target/app.jar .
ENTRYPOINT ["java", "-jar", "app.jar"]

2. 环境变量配置

ENV SPRING_PROFILES_ACTIVE=prod
# 或通过运行时传递
docker run -e SPRING_PROFILES_ACTIVE=test ...

3. 日志管理

RUN mkdir /logs && touch /logs/app.log
ENTRYPOINT ["sh", "-c", "java -jar app.jar >> /logs/app.log 2>&1"]

六、常见问题解决方案

端口冲突：
- 检查宿主机端口是否被占用：netstat -tuln | grep 8080
- 修改映射端口：-p 8081:8080
文件权限问题：
- 确保JAR文件可执行：RUN chmod +x app.jar
内存不足：
- 限制容器内存：docker run -m 512m ...
- 调整JVM参数：ENTRYPOINT ["java", "-Xmx256m", "-jar", "app.jar"]
构建缓存失效：
- 添加.dockerignore文件排除无关文件
- 调整Dockerfile指令顺序（频繁变更的内容放在后面）

七、最佳实践建议

镜像标签管理：
- 使用语义化版本：my-app:1.0.0
- 最新版标记：my-app:latest（谨慎使用）

安全加固：

使用非root用户运行：

RUN addgroup --system appuser && adduser --system --no-create-home --ingroup appuser appuser
USER appuser

定期更新基础镜像

持续集成：
- 在CI/CD流水线中添加Docker构建步骤
- 使用多阶段构建优化构建时间
镜像仓库管理：
- 私有仓库：Harbor、Nexus
- 公共仓库：Docker Hub、GitHub Container Registry

通过以上步骤，即使是Java新手也能在30分钟内完成从代码到Docker镜像的全流程。容器化技术不仅简化了部署流程，更为后续的微服务架构改造、Kubernetes集群部署奠定了基础。建议开发者从简单项目开始实践，逐步掌握更复杂的容器编排技巧。

零基础也能行：简简单单将Java应用封装成Docker镜像指南