使用Maven插件docker-maven-plugin配置SSL证书自动打包部署镜像到Docker服务器

本文主要介绍如何使用Maven插件docker-maven-plugin将SpringBoot应用打包为Docker镜像，并上传到私有镜像仓库Docker Registry的过程。

1、搭建Docker Registry注册服务

docker run -d -p 5000:5000 --restart=always --name registry2 registry:2

2、Docker开启远程API

服务器防火墙开启2375端口，用vim编辑器修改docker.service文件，注意2375端口是未加密的docker socket,即远程root无密码访问主机，无加密对外开放此端口会引起网络攻击，加密方法可以参考我之前的文章《Docker对外开放2375端口引发安全漏洞分析与解决方案》

3、让Docker支持http上传镜像：

5000：docker注册服务

echo '{ "insecure-registries":["Your server IP:5000"] }' > /etc/docker/daemon.json

4、重新启动Docker服务：

systemctl daemon-reload // 1，加载docker守护线程
systemctl restart docker // 2，重启docker

5、将SpringBoot应用打包为Docker镜像

• 在项目src/main/resources下创建pem目录
• 将《Docker对外开放2375端口引发安全漏洞分析与解决方案》中生成的ca.pem、cert.pem、key.pem三个文件拷贝到pem目录下
• 修改pom.xml文件：

<build>
        <pluginManagement>
            <plugins>
                <plugin>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-maven-plugin</artifactId>
                </plugin>
                <!--使用docker-maven-plugin插件 -->
                <plugin>
                    <groupId>com.spotify</groupId>
                    <artifactId>docker-maven-plugin</artifactId>
                    <version>1.2.2</version>
                    <!--将插件绑定在某个phase执行 -->
                    <executions>
                        <execution>
                            <id>build-image</id>
                            <!--将插件绑定在package这个phase上。也就是说，用户只需执行mvn package ，就会自动执行mvn docker:build -->
                            <phase>package</phase>
                            <goals>
                                <goal>build</goal>
                            </goals>
                        </execution>
                    </executions>
                    <configuration>
                        <!--指定生成的镜像名 该处修改为自己想要生成的镜像名称-->
                        <imageName>mall/${project.artifactId}:${project.version}</imageName>
                        <!--指定远程 docker api地址 -->
                        <dockerHost>https:// Your server IP:2375</dockerHost>
                        <baseImage>java:8</baseImage>
                        <entryPoint>["java", "-jar", "-Dspring.profiles.active=prod","/${project.build.finalName}.jar"]</entryPoint>
                        <!--指定pem证书文件路径地址 -->
                        <!--<dockerCertPath>${project.basedir}/pem</dockerCertPath>-->
                        <dockerCertPath>${project.basedir}/src/main/resources/pem</dockerCertPath>
                        <!-- 这里是复制 jar 包到 docker 容器指定目录配置 -->
                        <resources>
                            <resource>
                                <targetPath>/</targetPath>
                                <!--jar 包所在的路径  此处配置的 即对应 target 目录 -->
                                <directory>${project.build.directory}</directory>
                                <!-- 需要包含的 jar包 ，这里对应的是 Dockerfile中添加的文件名 -->
                                <include>${project.build.finalName}.jar</include>
                            </resource>
                        </resources>
                    </configuration>
                </plugin>
            </plugins>
        </pluginManagement>
    </build>

• Run build package to upload instance to docker

6、login server to check images：

docker images

到此，任务完成。