ouyangxq
8287bc1da2
- Dockerfile 在 USER app 前预建 /data/files 与 /app/logs 并 chown 给 app(uid 10001)， 避免 Docker 以 root:root 创建挂载点导致非 root 容器无法写入 - nacos cn 公共配置补充 logging.file.path，使 compose 注入的 LOG_PATH 真正生效 （Spring Boot 只识别 logging.file.path，不识别裸的 LOG_PATH 环境变量）
27 lines
870 B
Docker
27 lines
870 B
Docker
ARG BASE_IMAGE=docker.m.daocloud.io/library/eclipse-temurin:17-jre-alpine
|
|
FROM ${BASE_IMAGE}
|
|
|
|
RUN addgroup -S app \
|
|
&& adduser -S -G app -u 10001 app
|
|
|
|
WORKDIR /app
|
|
|
|
# 预建运行时数据和日志目录并归属 app 用户：bind mount 首次挂载时会继承此属主，
|
|
# 否则 Docker 以 root:root 0755 创建挂载点，非 root 容器无法写入。
|
|
RUN mkdir -p /data/files /app/logs && chown -R app:app /data /app/logs
|
|
|
|
ARG JAR_FILE
|
|
COPY --chown=app:app ${JAR_FILE} /app/app.jar
|
|
|
|
USER app
|
|
|
|
ENV JAVA_OPTS="-XX:MaxRAMPercentage=75.0 -XX:+ExitOnOutOfMemoryError -Dfile.encoding=UTF-8" \
|
|
SERVER_PORT=8080
|
|
|
|
EXPOSE 8080
|
|
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=60s --retries=3 \
|
|
CMD busybox wget -q -O /dev/null "http://127.0.0.1:${SERVER_PORT}/actuator/health" || exit 1
|
|
|
|
ENTRYPOINT ["sh", "-c", "exec java $JAVA_OPTS -jar /app/app.jar"]
|