如何在K8s/Docker只读容器中通过环境变量修改Jetty的requestHeaderSize？

Jetty支持通过JVM系统属性覆盖配置项，无需修改容器内的配置文件，完美适配只读文件系统场景。针对jetty.httpConfig.requestHeaderSize这类配置，具体实现如下：

Docker 环境配置 #

• 直接通过docker run命令注入环境变量，利用JETTY_OPTS或JAVA_TOOL_OPTIONS传递系统属性：

  # 使用JETTY_OPTS（Jetty启动脚本会读取该变量）
  docker run -e JETTY_OPTS="-Djetty.httpConfig.requestHeaderSize=8192" --read-only jetty:latest
  
  # 或使用JAVA_TOOL_OPTIONS（JVM自动读取，兼容性更广）
  docker run -e JAVA_TOOL_OPTIONS="-Djetty.httpConfig.requestHeaderSize=8192" --read-only jetty:latest
  

• 多配置项可叠加：

  docker run -e JETTY_OPTS="-Djetty.httpConfig.requestHeaderSize=8192 -Djetty.httpConfig.responseHeaderSize=8192" --read-only jetty:latest
  

Kubernetes 环境配置 #

在Deployment的容器定义中添加环境变量，将配置注入JVM启动参数：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: jetty-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: jetty
  template:
    metadata:
      labels:
        app: jetty
    spec:
      containers:
      - name: jetty
        image: jetty:latest
        readOnlyRootFilesystem: true
        env:
        # 方式1：使用JETTY_OPTS
        - name: JETTY_OPTS
          value: "-Djetty.httpConfig.requestHeaderSize=8192"
        # 方式2：使用JAVA_TOOL_OPTIONS
        # - name: JAVA_TOOL_OPTIONS
        #   value: "-Djetty.httpConfig.requestHeaderSize=8192"

核心原理 #

Jetty的配置系统会优先读取JVM系统属性（-D参数），覆盖配置文件中的默认值。这种方式无需修改容器内的jetty.xml等配置文件，完全适配只读容器的限制，是官方推荐的无侵入配置方案。

注意：确保使用的Jetty版本支持目标配置项，jetty.httpConfig.requestHeaderSize在Jetty 9.x及以上版本均有效。

内容的提问来源于stack exchange，提问作者TN.