如何检查PROD构建文件与OCP部署用Docker镜像中无Java测试用例（符合ISRM标准）

一、检查本地构建的Jar包 #

• 直接用jar命令扫描Jar包内容，过滤测试相关的类或目录：

  jar tf your-app.jar | grep -E "(test|Test|tests|Tests)"
  

  没有输出就代表Jar包不含测试用例；如果出现类似com/example/TestUser.class或src/test/这类结果，说明存在测试代码。
• 也可以解压Jar包后直观查看目录结构：

  unzip -l your-app.jar | grep -E "(test|Test)"
  

二、检查Docker镜像内的Jar包 #

方法1：启动临时容器检查 #

# 启动临时交互式容器，进入后执行检查命令
docker run --rm -it your-image-name sh
# 容器内执行，替换成Jar包实际路径
jar tf /opt/app/your-app.jar | grep -E "(test|Test|tests|Tests)"

方法2：不启动容器，复制Jar包到本地检查 #

# 创建临时容器（不启动）
docker create --name temp-check your-image-name
# 复制Jar包到本地
docker cp temp-check:/opt/app/your-app.jar ./temp-app.jar
# 扫描检查
jar tf ./temp-app.jar | grep -E "(test|Test)"
# 清理临时文件和容器
rm ./temp-app.jar
docker rm temp-check

方法3：OCP Pod部署后检查 #

如果已经部署到OCP，直接进入Pod终端检查：

oc rsh your-pod-name
# 执行扫描命令
jar tf /opt/app/your-app.jar | grep -E "(test|Test|tests|Tests)"

三、构建阶段提前避免包含测试用例 #

从根源上杜绝测试代码进入构建产物：

• Maven打包时跳过测试类编译和打包：

  mvn clean package -DskipTests
  

  或者彻底跳过测试环节：

  mvn clean package -Dmaven.test.skip=true
  

• Gradle打包时排除测试任务：

  gradle clean build -x test
  

  或者直接执行仅生成主代码Jar的任务：

  gradle clean jar
  

内容的提问来源于stack exchange，提问作者keerthana dharmaraj