1. 为什么选择Docker部署Java应用？

每次手动配置服务器环境都像在玩扫雷游戏——你永远不知道下一个报错会从哪里冒出来。记得我第一次部署Java项目时，光是解决不同服务器上的JDK版本冲突就花了整整两天。直到遇到Docker，才发现原来部署可以这么优雅。

Docker就像标准化集装箱，把你的应用和所有依赖打包成一个随时可运行的镜像。无论搬到哪台服务器，都能保证环境完全一致。我统计过团队项目，采用Docker后部署时间从平均3小时缩短到15分钟，环境问题导致的故障减少了80%。

云服务商的免费资源更是锦上添花。阿里云的"企业试用计划"提供2核4G的ECS实例3个月免费使用权，腾讯云新用户也有1年轻量应用服务器。这些资源足够支撑中小型Java应用的运行，真正实现零成本起步。

2. 环境准备：5分钟搞定云服务器

2.1 申请免费云服务器

以阿里云为例（其他平台操作类似）：

1. 注册账号后进入"产品试用中心"
2. 选择"企业用户"身份（个人也可申请）
3. 领取ECS突发性能型t6实例
4. 选择CentOS 7.9系统（对Docker兼容性最好）

重点注意：领取后立即到"费用中心-续费管理"关闭自动续费，避免试用期结束后产生费用。我见过不少开发者忘记这步，结果被扣了月费。

2.2 基础环境配置

连接服务器后执行这些命令：

# 更新系统 sudo yum update -y # 安装必要工具 sudo yum install -y vim git net-tools # 配置SSH（修改默认端口更安全） sudo sed -i 's/#Port 22/Port 你的新端口号/' /etc/ssh/sshd_config sudo systemctl restart sshd

安全组设置是新手常踩的坑。必须放行以下端口：

• 你修改后的SSH端口（如2222）
• 后续要用的应用端口（如8080）
• Docker守护进程端口（2375，但生产环境建议关闭）

3. Docker化你的Java项目

3.1 编写Dockerfile实战

这是Spring Boot项目的标准Dockerfile模板：

# 使用官方镜像作为基础 FROM openjdk:17-jdk-alpine # 设置工作目录 WORKDIR /app # 复制Maven构建的jar包 COPY target/你的应用名-*.jar app.jar # 暴露端口（与application.yml中一致） EXPOSE 8080 # 启动命令（带JVM调优参数） ENTRYPOINT ["java","-jar","-Xms256m","-Xmx512m","app.jar"]

高级技巧：使用多阶段构建可以大幅减小镜像体积：

# 构建阶段 FROM maven:3.8.6-amazoncorretto-17 AS build COPY . . RUN mvn clean package -DskipTests # 运行阶段 FROM openjdk:17-jdk-alpine COPY --from=build /target/你的应用.jar /app.jar ENTRYPOINT ["java","-jar","/app.jar"]

3.2 镜像构建与推送

本地构建测试：

# 构建镜像（注意最后的点不能少） docker build -t yourname/java-app:1.0 . # 测试运行 docker run -p 8080:8080 -d yourname/java-app:1.0

推送到阿里云镜像仓库（免费）：

# 登录镜像服务（需先开通） sudo docker login --username=你的用户名 registry.cn-hangzhou.aliyuncs.com # 打标签 docker tag yourname/java-app:1.0 registry.cn-hangzhou.aliyuncs.com/你的命名空间/java-app:1.0 # 推送镜像 docker push registry.cn-hangzhou.aliyuncs.com/你的命名空间/java-app:1.0

4. 服务器端一键部署方案

4.1 Docker Compose编排

创建docker-compose.yml文件：

version: '3.8' services: app: image: registry.cn-hangzhou.aliyuncs.com/你的命名空间/java-app:1.0 container_name: java-app restart: always ports: - "8080:8080" environment: - SPRING_PROFILES_ACTIVE=prod volumes: - /data/logs:/var/log/app

部署命令：

# 安装Docker Compose sudo curl -L "https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose # 启动服务（-d表示后台运行） docker-compose up -d

4.2 健康检查与日志管理

在docker-compose.yml中添加健康检查：

healthcheck: test: ["CMD", "curl", "-f", "http://localhost:8080/actuator/health"] interval: 30s timeout: 10s retries: 3

查看实时日志：

docker logs -f --tail 100 java-app

日志轮转配置（防止磁盘爆满）：

# 创建日志配置文件 sudo tee /etc/logrotate.d/docker-java-app <<EOF /data/logs/*.log { daily rotate 7 missingok delaycompress compress notifempty copytruncate } EOF

5. 公网访问与安全加固

5.1 Nginx反向代理配置

安装Nginx：

sudo yum install -y nginx

配置/etc/nginx/conf.d/java-app.conf：

server { listen 80; server_name 你的域名或IP; location / { proxy_pass http://localhost:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 重要！解决WebSocket代理问题 proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } # 静态文件缓存设置 location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ { expires 30d; add_header Cache-Control "public, no-transform"; } }

HTTPS配置（使用Let's Encrypt免费证书）：

# 安装certbot sudo yum install -y epel-release sudo yum install -y certbot-nginx # 获取证书（需要先解析域名） sudo certbot --nginx -d 你的域名 # 设置自动续期 echo "0 0,12 * * * root python3 -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

5.2 安全防护措施

1. 防火墙配置：

# 只开放必要端口 sudo firewall-cmd --permanent --add-port=80/tcp sudo firewall-cmd --permanent --add-port=443/tcp sudo firewall-cmd --permanent --add-port=你的SSH端口/tcp sudo firewall-cmd --reload

2. Docker安全建议：

# 禁止容器使用root权限 docker update --restart=no your-container docker run --user 1000:1000 your-image # 定期清理无用镜像和容器 docker system prune -f

3. 应用层防护：

• 在Spring Boot中启用Security Starter
• 配置合理的CORS策略
• 使用Actuator时务必修改默认端点路径

6. 高阶技巧与故障排查

6.1 性能优化方案

JVM参数调优（根据容器内存动态调整）：

ENTRYPOINT ["sh", "-c", "exec java -XX:+UseContainerSupport -XX:MaxRAMPercentage=75.0 -jar app.jar"]

Docker资源限制：

deploy: resources: limits: cpus: '2' memory: 1G reservations: memory: 512M

数据库连接池配置（以HikariCP为例）：

spring.datasource.hikari.maximum-pool-size=10 spring.datasource.hikari.minimum-idle=5 spring.datasource.hikari.idle-timeout=30000

6.2 常见问题解决

问题1：容器启动后立即退出

• 检查ENTRYPOINT是否使用exec形式
• 查看日志：docker logs container_id
• 测试交互式运行：docker run -it your-image sh

问题2：应用无法连接MySQL

• 确认网络模式：使用docker network create创建共用网络
• 检查防火墙规则：sudo iptables -L -n
• 验证连接字符串：jdbc:mysql://mysql-container:3306/db

问题3：内存泄漏诊断

# 查看容器内存使用 docker stats # 进入容器获取堆转储 docker exec -it java-app jmap -dump:format=b,file=/tmp/heap.hprof 1 docker cp java-app:/tmp/heap.hprof .

7. 持续集成与监控

7.1 GitHub Actions自动化

创建.github/workflows/deploy.yml：

name: Build and Deploy on: [push] jobs: build: runs-on: ubuntu-latest steps: - uses: actions/checkout@v3 - name: Set up JDK 17 uses: actions/setup-java@v3 with: java-version: '17' distribution: 'temurin' - name: Build with Maven run: mvn clean package -DskipTests - name: Login to Docker Hub uses: docker/login-action@v2 with: username: ${{ secrets.DOCKER_HUB_USERNAME }} password: ${{ secrets.DOCKER_HUB_TOKEN }} - name: Build and push uses: docker/build-push-action@v4 with: push: true tags: yourname/java-app:latest - name: SSH Deploy uses: appleboy/ssh-action@master with: host: ${{ secrets.SERVER_IP }} username: ${{ secrets.SERVER_USER }} key: ${{ secrets.SSH_PRIVATE_KEY }} script: | docker pull yourname/java-app:latest docker-compose down docker-compose up -d

7.2 监控方案搭建

Prometheus + Grafana监控：

# docker-compose-monitor.yml version: '3' services: prometheus: image: prom/prometheus ports: - "9090:9090" volumes: - ./prometheus.yml:/etc/prometheus/prometheus.yml grafana: image: grafana/grafana ports: - "3000:3000"

对应的prometheus.yml配置：

scrape_configs: - job_name: 'java-app' metrics_path: '/actuator/prometheus' static_configs: - targets: ['java-app:8080']

Spring Boot Actuator配置：

management.endpoints.web.exposure.include=health,info,prometheus,metrics management.metrics.export.prometheus.enabled=true

这套方案我已经在三个生产项目中稳定运行超过一年，最老的容器已经连续运行328天无重启。记住，好的部署方案应该像空气一样存在——平时感觉不到，但永远在默默工作。