如何在Jenkinsfile中获取容器内JAVA_HOME用于挂载配置？

针对你的场景，这里有两个简单可行的方案，无需分阶段启动容器：

方案1：预定义镜像-JAVA_HOME映射表 #

如果你的构建镜像数量不多，可以在Jenkinsfile中维护一个镜像与对应JAVA_HOME的映射字典，直接通过镜像名获取路径来挂载：

// 定义各镜像对应的JAVA_HOME路径
def containerJavaHomeMap = [
    'openjdk:8-jdk-alpine': '/usr/lib/jvm/java-1.8-openjdk',
    'adoptopenjdk:11-hotspot': '/opt/java/openjdk',
    'amazoncorretto:17': '/usr/lib/jvm/java-17-amazon-corretto'
]

pipeline {
    agent {
        docker {
            image 'openjdk:8-jdk-alpine'
            // 根据镜像名获取JAVA_HOME，拼接cacerts挂载路径
            volumes [
                "/var/lib/jenkins/cacerts:${containerJavaHomeMap['openjdk:8-jdk-alpine']}/jre/lib/security/cacerts"
            ]
        }
    }
    stages {
        stage('Build & Publish') {
            steps {
                sh 'java -version'
                // 执行Sonar扫描等操作
            }
        }
    }
}

优点：逻辑简单，无需额外命令执行，性能开销小；
缺点：新增镜像时需要手动更新映射表，适合镜像数量固定且较少的场景。

方案2：通过docker inspect自动提取镜像的JAVA_HOME #

如果你的镜像数量较多或者经常更新，可以在Jenkins代理主机上通过docker inspect命令从镜像的环境变量中提取JAVA_HOME，再用于挂载：

pipeline {
    agent any
    environment {
        // 定义要使用的构建镜像
        BUILD_IMAGE = 'adoptopenjdk:11-hotspot'
        // 从镜像配置中提取JAVA_HOME环境变量值
        CONTAINER_JAVA_HOME = sh(
            script: """
                docker inspect --format '{{range .Config.Env}}{{println .}}{{end}}' ${BUILD_IMAGE} | \
                grep "^JAVA_HOME=" | cut -d'=' -f2
            """,
            returnStdout: true
        ).trim()
    }
    stages {
        stage('Build') {
            agent {
                docker {
                    image BUILD_IMAGE
                    volumes [
                        "/var/lib/jenkins/cacerts:${CONTAINER_JAVA_HOME}/lib/security/cacerts"
                    ]
                }
            }
            steps {
                sh 'echo "容器内JAVA_HOME: $JAVA_HOME"'
                // 执行构建和发布操作
            }
        }
    }
}

注意事项： #

• 确保你的构建镜像在Dockerfile中明确设置了JAVA_HOME环境变量，否则docker inspect无法提取到正确的值；
• 部分镜像的cacerts路径是${JAVA_HOME}/jre/lib/security/cacerts，部分是${JAVA_HOME}/lib/security/cacerts，需要根据镜像实际情况调整挂载路径的后半段。

优点：无需手动维护映射，自动适配镜像的JAVA_HOME；
缺点：需要Jenkins代理主机具备docker inspect的执行权限，且会有少量的命令执行开销。

内容的提问来源于stack exchange，提问作者Hannu Lahtinen