Spring Boot项目使用Maven插件构建Docker镜像失败问题求助

问题原因 #

• 版本适配错误：你在pom中指定了java.version=17，但Spring Boot 2.5.x内置的Paketo构建包默认会拉取JRE 11版本，本身就存在版本兼容问题
• 证书验证失败：核心报错x509: certificate signed by unknown authority是企业办公环境的典型问题，企业防火墙/网关会对所有外网HTTPS请求做SSL中间人代理，将站点证书替换为企业自签证书，构建容器内部没有内置企业自签CA证书，因此无法验证GitHub资源的证书有效性，导致JRE包下载失败
• 部分企业办公网存在直连GitHub受限的情况，也会加重下载失败的问题

可用解决方案 #

方案1：调整build-image参数适配企业环境 #

如果要继续使用spring-boot:build-image的方式构建镜像，可按以下步骤调整：

1. 首先指定JVM版本匹配你使用的Java 17，在spring-boot-maven-plugin的configuration节点下添加环境变量指定BP_JVM_VERSION：

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
    <configuration>
        <image>
            <name>shubhamsdocker/mmv2-${project.artifactId}:${project.version}</name>
            <env>
                <BP_JVM_VERSION>17.*</BP_JVM_VERSION>
            </env>
        </image>
        <pullPolicy>IF_NOT_PRESENT</pullPolicy>
    </configuration>                
</plugin>

2. 将企业自签CA证书导入Docker daemon的信任列表，也可以给构建容器单独指定自定义CA证书路径，具体操作可参考企业IT部门发布的SSL证书配置规范
3. 可配置Docker的HTTP/HTTPS代理，走合规代理访问外网资源，解决网络受限问题

方案2：升级Spring Boot版本 #

Spring Boot 2.6及以上版本对Java 17的支持更完善，默认的Paketo构建包也会优先匹配高版本JDK，可解决版本不匹配问题，但仍需要处理证书验证和网络的问题

方案3：继续使用Dockerfile手动构建 #

你目前使用的手动编写Dockerfile构建镜像的方式已经可以正常工作，也是企业环境下的常用方案，可控性更高，不需要额外适配buildpack的网络和证书要求，完全可以满足练习需求。

内容的提问来源于stack exchange，提问作者Vrlyrx