Spring Boot+Paketo构建时如何配置自定义JDK下载路径？

当然可以解决这个问题！这种内网环境下无法访问外部GitHub资源的场景很常见，我们可以通过配置Paketo BellSoft Liberica Buildpack的环境变量，让它使用你本地已下载好的JDK包，具体步骤如下：

1. 提前下载JDK包到构建可访问的位置 #

先把bellsoft-jdk11.0.9.1+1-linux-amd64.tar.gz下载到构建流水线能访问的地方：

• 直接放到构建机器的某个目录（比如/home/build/jdks/）
• 或者上传到内网的HTTP文件服务器（比如http://internal-repo.example.com/jdks/）

2. 计算JDK包的SHA256校验和（可选但推荐） #

为了确保文件完整性，最好计算并记录该包的SHA256哈希值。在本地或构建机器上运行命令：

sha256sum bellsoft-jdk11.0.9.1+1-linux-amd64.tar.gz

输出的一串哈希值就是我们需要的BP_JVM_JDK_SHA256值。

3. 配置Maven构建命令使用本地/内网JDK #

根据你存放JDK的位置，选择对应的命令参数：

情况一：JDK放在构建机器本地目录 #

因为Spring Boot的build-image是通过Docker容器运行构建的，需要把本地目录挂载到容器内才能访问。运行以下命令：

mvn spring-boot:build-image \
  # 挂载本地JDK目录到容器内的指定路径
  -Dspring-boot.build-image.bindings=/home/build/jdks:/local-jdks \
  # 指定容器内的JDK文件路径
  -Dspring-boot.build-image.env.BP_JVM_JDK_URL=file:///local-jdks/bellsoft-jdk11.0.9.1+1-linux-amd64.tar.gz \
  # 可选：添加校验和确保文件未被篡改
  -Dspring-boot.build-image.env.BP_JVM_JDK_SHA256=你的SHA256哈希值

情况二：JDK放在内网HTTP服务器 #

直接指定内网URL即可，无需挂载目录：

mvn spring-boot:build-image \
  -Dspring-boot.build-image.env.BP_JVM_JDK_URL=http://internal-repo.example.com/jdks/bellsoft-jdk11.0.9.1+1-linux-amd64.tar.gz \
  # 可选：添加校验和
  -Dspring-boot.build-image.env.BP_JVM_JDK_SHA256=你的SHA256哈希值

原理说明 #

BP_JVM_JDK_URL是BellSoft Liberica Buildpack官方支持的环境变量，用来覆盖默认的JDK下载地址。当你设置这个变量后，Buildpack就会从你指定的位置拉取JDK包，而不再尝试访问GitHub的Release页面，完美解决内网无法访问外部资源的问题。

内容的提问来源于stack exchange，提问作者jonashackt