基于Alpine的JDK11 Docker基础镜像升级替代方案咨询

方案选择建议 #

方案1：使用Temurin 11-jdk-focal镜像（优先推荐，适合90%以上场景） #

• 优势：Eclipse Temurin官方维护，安全更新及时，无需自行维护基础镜像构建逻辑；基于Ubuntu的glibc环境兼容性极强，几乎不会遇到Java应用依赖、JNI调用的适配问题，排查问题成本极低。
• 劣势：镜像体积比Alpine版本大200-300MB左右，若对镜像大小没有极致敏感的需求，这点体积差异完全可以忽略。

方案3：选用其他官方维护的Alpine版JDK11镜像（次选，适合对镜像大小有要求的场景） #

不用自行折腾构建流程，直接选择正规厂商提供的官方Alpine版JDK11镜像即可，比如Amazon Corretto、Azul Zulu都有长期维护的Alpine JDK11镜像，既能享受Alpine的小体积优势，又能获得官方的安全补丁更新，比自行构建的维护成本低很多。 #

方案2：自行构建Alpine基础镜像并安装JDK11（仅特殊场景选择） #

• 适用场景：只有当你有非常特殊的定制化需求，比如要对JDK做裁剪、要集成特定的系统依赖时才考虑。
• 劣势：需要自行跟进Alpine、JDK的安全补丁更新，每次有漏洞都要重新构建发布；同时要解决musl libc和JDK的适配问题，部分依赖JNI的Java组件可能会出现兼容性问题，整体维护成本非常高。

内容的提问来源于stack exchange，提问作者Georgian