Maven3.6.3+Java8应用Docker构建与Compose配置纠错求助

Dockerfile 修正点 #

1. 合并依赖安装，修正拼写错误
   将分散的yum install命令合并以减少镜像层数，同时修正拼写错误：

   RUN yum install wget shadow-utils sudo -y
   

2. 简化用户权限配置
   无需将用户加入docker组（容器内一般无需Docker操作），调整目录权限确保非root用户拥有/app控制权，替代过度开放的sudo权限：

   RUN groupadd --gid $USER_GID $USERNAME \
       && useradd --uid $USER_UID --gid $USER_GID -m $USERNAME \
       && echo "$USERNAME ALL=(root) NOPASSWD:ALL" > /etc/sudoers.d/$USERNAME \
       && chmod 0440 /etc/sudoers.d/$USERNAME \ # 更安全的权限配置
       && chown -R $USERNAME:$USERNAME /app # 让用户完全拥有/app目录
   

3. 正确处理Maven settings.xml
   按需求复制自定义settings.xml，同时同步到非root用户的Maven配置目录（构建时会优先使用用户目录下的配置）：

   WORKDIR /root/.m2
   COPY ./settings.xml ./
   # 同步配置到用户目录
   RUN mkdir -p /home/$USERNAME/.m2 \
       && cp /root/.m2/settings.xml /home/$USERNAME/.m2/ \
       && chown -R $USERNAME:$USERNAME /home/$USERNAME/.m2
   WORKDIR /app
   

4. 调整文件复制与权限顺序
   先复制项目文件，再修正文件归属，确保非root用户能正常操作：

   COPY . ./
   RUN chown -R $USERNAME:$USERNAME /app
   USER $USERNAME
   

5. 简化启动命令
   合并构建与运行命令，避免重复执行：

   CMD ["mvn", "clean", "verify", "-Pcargo.run", "-X"]
   

修正后的完整Dockerfile：

FROM maven:3.6.3-amazoncorretto-8

WORKDIR /app

ARG USERNAME=jefferson
ARG USER_UID=1000
ARG USER_GID=$USER_UID

# 安装基础Linux工具
RUN yum install wget shadow-utils sudo -y

# 创建非root用户并配置权限
RUN groupadd --gid $USER_GID $USERNAME \
    && useradd --uid $USER_UID --gid $USER_GID -m $USERNAME \
    && echo "$USERNAME ALL=(root) NOPASSWD:ALL" > /etc/sudoers.d/$USERNAME \
    && chmod 0440 /etc/sudoers.d/$USERNAME \
    && chown -R $USERNAME:$USERNAME /app

# 配置Maven settings.xml
WORKDIR /root/.m2
COPY ./settings.xml ./
RUN mkdir -p /home/$USERNAME/.m2 \
    && cp /root/.m2/settings.xml /home/$USERNAME/.m2/ \
    && chown -R $USERNAME:$USERNAME /home/$USERNAME/.m2

WORKDIR /app

COPY . ./
RUN chown -R $USERNAME:$USERNAME /app

USER $USERNAME

CMD ["mvn", "clean", "verify", "-Pcargo.run", "-X"]

Docker Compose 修正点 #

1. 升级版本号
   使用较新的Compose版本（如3.8），避免旧版本兼容性问题：

   version: '3.8'
   

2. 清理重复挂载
   .:/app已包含src、target、pom.xml，重复挂载会引发覆盖冲突，保留必要卷即可：

   volumes:
     - .:/app # 挂载整个项目目录
     - ~/.m2:/home/jefferson/.m2 # 挂载用户的Maven仓库，而非root的
   

3. 简化命令配置
   无需重复指定command，直接使用Dockerfile中的CMD；若需自定义，合并重复的Maven命令：

   # 可移除冗余command，或保留合并后的命令
   # command: ["mvn", "clean", "verify", "-Pcargo.run", "-X"]
   

4. 移除冗余配置
   working_dir无需重复设置，Dockerfile中的WORKDIR已生效。

修正后的完整Docker Compose：

version: '3.8'
services:
  app:
    build: .
    ports:
      - 3100:3100
    volumes:
      - .:/app
      - ~/.m2:/home/jefferson/.m2

优化建议 #

• 避免给根目录/设置777权限，这会带来严重安全风险，只需确保/app及用户Maven目录由非root用户控制即可。
• 利用Maven缓存加速构建：在复制完整项目文件前先复制pom.xml并执行依赖预下载，可减少后续构建时间：

  COPY pom.xml ./
  RUN mvn dependency:go-offline
  COPY . ./
  

内容的提问来源于stack exchange，提问作者Cody Wirth