以下是一个实践,实际自己可以调整

开启的功能

主要配置了jdwp ,当然这个东西是有安全风险的,对于容器环境,如果没有开启直接外部暴露,就不是问题,但是如果控制不好会有比较大的安全风险

参考配置

<plugin>
<groupId>com.google.cloud.tools</groupId>
<artifactId>jib-maven-plugin</artifactId>
<version>3.3.0</version>
<configuration>
<from>
<image>BASEIMAGE</image>
</from>
<container>
<jvmFlags>
<jvmFlag>-agentlib:jdwp=transport=dt_socket,address=9090,server=y,suspend=n</jvmFlag>
<jvmFlag>-Djava.security.egd=file:/dev/./urandom</jvmFlag>
</jvmFlags>
</container>
<to>
<image>BUILDIMAGENAME</image>
<tags>
<tag>${DOCKERIMAGEVERSION}</tag>
<tag>latest</tag>
</tags>
</to>
</configuration>
</plugin>
<plugin>

说明

jib-maven-plugin 构建jar 容器镜像是很方便的,以上只是一个自己的实践,集成了jdwp 方便日常按需开启调试能力,实际玩法如下

jib-maven-plugin docker 集成使用简单配置说明_maven

 

 

参考资料

​https://github.com/GoogleContainerTools/jib/tree/master/jib-maven-plugin​