基于Java Spring Profiles的K8s应用能否实现一次构建多环境部署？

结论先行 #

完全可以只构建一次镜像实现全环境部署，核心思路是把环境相关的配置和构建产物、镜像彻底解耦，Spring本身原生支持运行时指定激活的Profile，不需要在构建阶段就把Profile信息写死到应用包中。

你当前方案的问题所在 #

你现在的流水线将spring.profiles.active参数放在了Maven构建阶段传入，这个参数会把Profile信息固化到Jar包内的配置中，相当于每个环境打出的Jar包本身就存在差异，自然Docker镜像也要随环境重新构建。

具体改造步骤 #

1. 调整Maven构建逻辑，移除构建阶段的Profile指定

修改打包命令，构建阶段仅生成通用Jar包，所有环境的Profile配置都会被统一打入Jar包：

mvn clean package

2. 调整Dockerfile，移除构建阶段的Profile硬编码

删除Docker构建时传入ENV_PROFILE构建参数的逻辑，Docker镜像本身不绑定任何环境信息：

# 示例Dockerfile
FROM openjdk:11-jre-slim
ARG ARTIFACT
ARG SERVER_PORT
COPY ${ARTIFACT} /app.jar
EXPOSE ${SERVER_PORT}
# 启动命令不绑定固定Profile
ENTRYPOINT ["java", "-jar", "/app.jar"]

构建镜像时仅需要执行一次，打唯一的版本标签（比如用Git提交哈希）后推送到镜像仓库即可。

3. Kubernetes部署时运行时指定激活的Profile

Spring支持通过运行时环境变量指定激活的Profile，优先级高于Jar包内的配置，你只需要在不同环境的Deployment资源中注入对应环境变量即可：

spec:
  containers:
  - name: spring-app
    image: 你的通用镜像地址:版本号
    env:
    # 不同环境修改value值即可，比如test、prod
    - name: SPRING_PROFILES_ACTIVE
      value: "dev"
    ports:
    - containerPort: 你的服务端口

如果存在敏感配置或者需要动态调整的环境特有配置，也可以通过K8s的ConfigMap、Secret挂载到容器的/config目录，Spring会自动读取这些外部配置，不需要修改镜像本身。

改造后的流水线流程 #

1. 单次执行mvn clean package生成通用Jar包
2. 单次构建通用Docker镜像，打版本标签后推送至镜像仓库
3. 各环境部署时直接复用上述镜像，仅需要调整Deployment中SPRING_PROFILES_ACTIVE的取值

内容的提问来源于stack exchange，提问作者Dmitry_P