当前位置：首页 > news >正文

Idea集成docker通过ca加密实现镜像打包

news 来源：原创 2025/8/7 16:36:37

Idea集成docker实现镜像打包_ideadocker镜像打包-CSDN博客

之前通过这种方式虽然可以实现idea通过maven打jar包的同时把docker镜像也进行打包，但是这种方式存在很大漏洞，就是服务器的2375端口大开，任何人拿着idea通过这种方式都可以连接服务器去进行操作，风险很大。所以这种就只适合自己在局域网访问使用，如果放到公网操作的话，就要通过ca加密后来进行操作。

这是docker官网的Demo，演示如何通过ca加密

https://docs.docker.com/engine/security/https/#create-a-ca-server-and-client-keys-with-openssl

不过我根据官网的操作步骤操作下来，大部分是没问题的，后面有些操作却过不去，所以自己总结了一下。

前面都是根据官网的操作进行

在/usr/local目录下新建一个文件夹ca，并进入这个文件夹开始操作

cd /usr/local/
mkdir ca
cd ca

openssl genrsa -aes256 -out ca-key.pem 4096

执行上面命令后，设置一下秘钥

在连续两次正确秘钥输入后，再执行下面命令

openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

此时会要求输入刚才设置的秘钥，当输入秘钥后会要求输入国家、省、市、公司、部门、姓名、邮件地址等信息

接下来按照官方文档的命令继续：

执行下面命令

openssl genrsa -out server-key.pem 4096

上面命令执行后，再执行下面命令，但是 $HOST 要换成对应的docker服务器的ip地址或域名

openssl req -subj "/CN=$HOST" -sha256 -new -key server-key.pem -out server.csr

上面命令执行后，再执行下面命令，但是 $HOST 要换成对应的docker服务器的域名，如果没有域名可以将该参数删除。而后面两个IP第一个是docker服务器的IP，第二个则是本地回环地址就写127.0.0.1即可

echo subjectAltName = DNS:$HOST,IP:10.10.10.20,IP:127.0.0.1 >> extfile.cnf

或

echo subjectAltName = IP:10.10.10.20,IP:127.0.0.1 >> extfile.cnf

上面命令执行后，再执行下面命令

echo extendedKeyUsage = serverAuth >> extfile.cnf

上面命令执行后，再执行下面命令，执行的过程中也会提示输入之前设置的秘钥

openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem \-CAcreateserial -out server-cert.pem -extfile extfile.cnf

接下来按照官方文档的命令继续：

执行下面命令

openssl genrsa -out key.pem 4096

上面命令执行后，再执行下面命令

openssl req -subj '/CN=client' -new -key key.pem -out client.csr

上面命令执行后，再执行下面命令

echo extendedKeyUsage = clientAuth > extfile-client.cnf

上面命令执行后，再执行下面命令，执行的过程中，需要输入之前设置的秘钥

openssl x509 -req -days 365 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem \-CAcreateserial -out cert.pem -extfile extfile-client.cnf

接下来可以删除多余的文件

rm -v client.csr server.csr extfile.cnf extfile-client.cnf

接下来按照官方文档的命令继续：

上面命令执行后，再执行下面命令设置权限

chmod -v 0400 ca-key.pem key.pem server-key.pem
chmod -v 0444 ca.pem server-cert.pem cert.pem

但是再继续执行下面命令的时候，可能会报错

dockerd \--tlsverify \--tlscacert=ca.pem \--tlscert=server-cert.pem \--tlskey=server-key.pem \-H=0.0.0.0:2376

之前做到这一步后我卡住了，后来折腾了一翻后终于也算完成

接下来的操作就不照官网操作了，将当前目录下的pem文件进行拷贝到 /etc/docker 目录下

cp server-*.pem /etc/docker/
cp ca.pem /etc/docker/

使Docker守护程序仅接受来自提供CA信任的证书的客户端的连接，打开 docker.service 文件

vim /lib/systemd/system/docker.service

将原先ExecStart开头的内容前面加#注释掉

替换为：

ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/usr/local/ca/ca.pem --tlscert=/usr/local/ca/server-cert.pem --tlskey=/usr/local/ca/server-key.pem -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

重新加载daemon并重启docker

systemctl daemon-reload
systemctl restart docker

保存相关客户端的pem文件到本地

在idea中进行相关配置，看到下面提示 Connection successful 就表示连接成功了

在项目根目录下创建Dockerfile文件并添加如下内容，当然具体/target目录下的jar包名，则需要根据实际情况进行修改

FROM openjdk:8-jdk
MAINTAINER BruceWong brucewong@huskystudio.cn
WORKDIR /ROOT
ADD /target/docker-1.0-SNAPSHOT.jar /ROOT/app.jar
ENTRYPOINT ["java", "-jar", "app.jar"]
CMD ["java", "-version"]

在SpringBoot项目的pom.xml中的build节点添加如下内容，当然springboot使用的版本要与你使用的对应，dockerHost节点设置为你的docker服务器的地址，dockerCertPath则是你刚才保存相关客户端的pem文件的目录

<build><plugins><plugin><groupId>org.springframework.boot</groupId><artifactId>spring-boot-maven-plugin</artifactId><!-- 这里对应你的spring-boot的版本 --><version>2.5.0</version><executions><execution><goals><goal>repackage</goal></goals></execution></executions></plugin><plugin><groupId>com.spotify</groupId><artifactId>docker-maven-plugin</artifactId><version>1.2.2</version><configuration><!-- 镜像名称 testspringboot--><imageName>brucewong</imageName><!--指定标签--><imageTags><imageTag>latest</imageTag></imageTags><!-- 基础镜像jdk 1.8--><baseImage>openjdk:8-jdk</baseImage><!-- 制作者提供本人信息 --><maintainer>BruceWong brucewong@huskystudio.cn</maintainer><!--切换到/ROOT目录 --><workdir>/ROOT</workdir><cmd>["java", "-version"]</cmd><entryPoint>["java", "-jar", "${project.build.finalName}.jar"]</entryPoint><!-- 指定 Dockerfile 路径 --><dockerDirectory>${project.basedir}</dockerDirectory><!--指定远程 docker api地址--><dockerHost>https://192.168.2.244:2375</dockerHost><!-- 指定本地证书路径 --><dockerCertPath>D:\Bruce\docker\ca</dockerCertPath><!-- 这里是复制 jar 包到 docker 容器指定目录配置 --><resources><resource><targetPath>/ROOT</targetPath><!--用于指定需要复制的根目录，${project.build.directory}表示target目录--><directory>${project.build.directory}</directory><!--用于指定需要复制的文件。${project.build.finalName}.jar指的是打包后的jar包文件。--><include>${project.build.finalName}.jar</include></resource></resources><!-- 跳过远程镜像查找 --><skipRemoteLookup>true</skipRemoteLookup><!-- 设置连接超时时间 --><timeoutSeconds>120</timeoutSeconds></configuration><!--当执行mvn package 时，执行： mvn clean package docker:build --><executions><execution><id>build-image</id><phase>package</phase><goals><goal>build</goal></goals></execution></executions></plugin><plugin><artifactId>maven-clean-plugin</artifactId><version>3.1.0</version><executions><execution><id>auto-clean</id><phase>initialize</phase><goals><goal>clean</goal></goals></execution></executions></plugin></plugins></build>

运行maven的package命令，进行打包，这时候不光是打包了jar文件，同时还将其打包成docker镜像并推送到docker服务器上

通过docker images命令就可以看到推送到服务器上的镜像为brucwong，因为依赖jdk所以把openjdk也拉取到服务器上

docker images

在Idea中也可以看到推送的镜像

这时候可以通过docker run命令根据镜像创建容器，也可以在idea中选中镜像直接创建容器都可以

通过docker ps命令查看容器情况

docker ps

总结：

如果项目是通过docker部署的，那么发布的方式可能是先maven打包成jar，然后拷贝到服务器，删除原先docker的容器与镜像，然后通过docker build -t 生成镜像，再通过docker run命令根据镜像创建容器。

而通过以上方式则实现了，在idea中能直接打jar的同时打包docker镜像并推送到服务器，只需要手动创建下容器即可，简化了整体的操作步骤，而且通过ca加密后，那么必须有对应秘钥的客户端才能进行打包，安全性也有所提升。

当然这是单体项目或者团队较小的情况下可以这么试试，如果是项目规模很大团队人员也多的情况下，那更专业的方式肯定是通过 CI/CD 的方式来实现项目部署……

Idea集成docker通过ca加密实现镜像打包

Idea集成docker实现镜像打包_ideadocker镜像打包-CSDN博客之前通过这种方式虽然可以实现idea通过maven打jar包的同时把docker镜像也进行打包，但是这种方式存在很大漏洞，就是服务器的2375端口大开，任何人拿着idea通过这种方式都可以连…...

编程日记 2025/8/7 16:36:37

【Prometheus】prometheus标签替换label_replace，动态修改生成标签，增强查询的灵活性和表达能力

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。 🏆《博客》：Python全…...

编程日记 2025/8/4 20:35:18

蓝桥杯之暴力回溯

文章目录数字接龙小u的最大连续移动次数问题在蓝桥杯中，十分喜欢考察对于网格的回溯的问题，对于这类的问题，常常会使用到这个DFS和BFS进行考察，不过无论怎么考察，都只是会在最基础的模本的基础上，根据这个…...

编程日记 2025/8/3 15:02:24

在K8S中挂载 Secret 到 Pod

在 Kubernetes 里，把 Secret 挂载到 Pod 中有两种主要方式：作为卷挂载和作为环境变量挂载。下面为你提供相应的代码示例。作为卷挂载 Secret 将 Secret 作为卷挂载到 Pod 时，Secret 的每个键会成为挂载目录下的一个文件，文件内…...

编程日记 2025/8/5 18:38:22

LINUX网络编程API原型详细解析

1. 网络体系 1.1. 简介网络采用分而治之的方法设计，将网络的功能划分为不同的模块，以分层的形式有机组合在一起。每层实现不同的功能，其内部实现方法对外部其他层次来说是透明的。每层向上层提供服务，同时使用下层提供…...

编程日记 2025/8/7 16:34:14

Android 13 Launcher3最近任务列表“全部清除“按钮位置优化实战

一、问题背景与实现难点在Android 13横屏设备开发中，系统默认将最近任务列表的"全部清除"按钮布局在屏幕左侧，这与用户习惯的底部布局存在明显差异。相较于Android 8.1时代SystemUI模块的实现，Android 13将相关逻辑迁移至Launche…...

编程日记 2025/8/7 16:36:14

docker最新源，及遇到问题+处理

目前国内可用Docker镜像源汇总（截至2025年3月） - CoderJia 遇到问题： Error response from daemon: Get "https://registry-1.docker.io/v2/": dial tcp: lookup registry-1.docker.io on [::1]:53: read udp [::1]:13287->[:…...

编程日记 2025/8/4 23:58:03

Python简单爬虫实践案例

学习目标能够知道Web开发流程能够掌握FastAPI实现访问多个指定网页知道通过requests模块爬取图片知道通过requests模块爬取GDP数据能够用pyecharts实现饼图能够知道logging日志的使用一、基于FastAPI之Web站点开发 1、基于FastAPI搭建Web服务器 # 导入FastAPI模…...

编程日记 2025/8/7 1:50:54

统信UOS中使用Vscode编程

写在前面：统信UOS其实就是套壳的Linux系统，所以有问题如果搜不到解决方法，可以参考Linux下的解决方法。 1.环境配置 Vscode : 1.85.0 Vscode就直接下载安装就行，然后安装插件：Volar、中文汉化包 node：18…...

编程日记 2025/8/4 14:55:11

C#从入门到精通（1）

目录第一章 C#与VS介绍第二章第一个C#程序 （1）C#程序基本组成 1.命名空间 2.类 3.Main方法 4.注释 5.语句 6.标识符及关键字 （2）程序编写规范 1.代码编写规则 2.程序命名方法 3.元素命名规范第三章变量 &…...

编程日记 2025/8/3 11:31:57

openharmony中hilog实证记录说明(3.1和5.0版本)

每次用这个工具hilog都有一些小用法记不清，需要花一些时间去查去分析使用方法，为了给丰富多彩的生活留出更多的时间，所以汇总整理共享来了，它来了它来了~~~~~~~~~ 开始是想通过3.1来汇总的，但实际测试发现openharmony…...

编程日记 2025/8/6 18:43:35

飞书设计智能字段：通过“字段类型”添加AI功能列

在飞书多维表格中，通过“字段类型”添加AI功能列的核心逻辑是将AI模型能力与结构化数据结合，实现自动化内容生成与信息处理。以下是具体操作步骤及关键要点，结合实际应用场景说明： 一、基础操作步骤创建多维表格登录飞书&#x…...

编程日记 2025/8/2 20:01:02

Cannot find module @rollup/rollup-win32-x64-msvc

方法1 在package.json中添加postinstall: "scripts": {"postinstall": "node -e \"const { platform } process; if (platform win32) { require(child_process).execSync(npm install rollup/rollup-win32-x64-msvc, { stdio: inherit });…...

编程日记 2025/8/5 16:16:11

Docker和Dify学习笔记

文章目录 1 docker学习1.1 基本命令使用1.1.1 docker ps查看当前正在运行的镜像1.1.2 docker stop停止容器1.1.3 docker compose容器编排1.1.4 docker网络[1] 进入到容器里面敲命令[2] docker network ls[3] brige网络模式下容器访问宿主机的方式 2 Dify的安装和基础使用2.1 下…...

编程日记 2025/8/7 5:12:42

【AIGC】Win10系统极速部署Docker+Ragflow+Dify

【AIGC】WIN10仅3步部署DockerRagflowDify 一、 Docker快速部署1.F2进入bios界面，按F7设置开启VMX虚拟化技术。保存并退出。2.打开控制面板配置开启服务3.到官网下载docker安装包，一键安装（全部默认勾选） 二、 RagFlow快速部署1.确…...

编程日记 2025/8/2 20:59:45

Oracle ASM 磁盘组冗余策略

Oracle ASM 磁盘组冗余策略 1. 外部冗余（External Redundancy）2. 普通冗余（Normal Redundancy）3. 高冗余（High Redundancy）关键注意事项如何选择合适的策略？ Oracle ASM（Automatic S…...

编程日记 2025/8/3 7:32:20

C++ 数据结构

C++ 数据结构概述 C++作为一种强大的编程语言，在软件开发领域有着广泛的应用。数据结构作为C++编程中不可或缺的一部分，它决定了程序的性能和效率。本文将详细介绍C++中的常见数据结构，包括其定义、特点以及在实际应用中的使用方法。常见数据结构 1. 数组数组是一种…...

编程日记 2025/8/5 17:58:58

Unity NodeCanvas AI使用笔记

扩展: 1. 输入输出参数限制，增加描述，根据接口判断类型限制 2.选择节点，遍历节点，行为节点 3.行为节点行为执行的时候有互斥关系，加入一个queue，最后执行 4.NodeCanvas的参数传参可以由上个节点传到下个节…...

编程日记 2025/8/3 10:30:07

(* IOB = “FORCE“ *) 的使用分享

在Xilinx FPGA设计中，IOBFORCE是一个与输入输出块（IOB）相关的属性设置。这个设置主要用于控制逻辑是否被推入到IOB（Input/Output Block）中，即FPGA芯片边缘的I/O引脚附近的专用硬件资源。使用IOB属性可以帮助…...

编程日记 2025/8/7 12:11:21

【大语言模型_7】利用ragas框架评测rag系统指标

一、介绍 ragas是一个用来评估RAG系统的框架，允许不在依赖人工注释的情况下，通过一套指标评估检索模块和生成模块的性能及其质量。二、准备数据准备：需要准备评估数据集，数据集格式如下 [{"question": "安全智…...

编程日记 2025/8/4 8:04:57

adb常用的命令

1. 查看adb版本 adb version 2. 将apk安装包安装到手机/模拟器上 adb install apk路径 3. 获取apk包名和界面名包名（package）：决定程序的唯一性界面名（activity）：一个界面界面名，对应一个界面…...

编程日记 2025/8/6 12:48:30

手动集成sqlite的方法

注意到sqlite有backup方法（https://www.sqlite.org/backup.html）。也注意到android中sysroot下，没有sqlite3的库，也没有相关头文件。如果要使用 sqlite 的backup，那么就需要手动集成sqlite代码到项目中。可以如下操…...

编程日记 2025/8/5 7:37:09

自然语言处理（NLP）技术

人工智能（Artificial Intelligence，AI）是一种模拟人类智能思维过程的技术，它在现代科技中的应用非常广泛，涉及诸多领域，如自然语言处理、计算机视觉、机器学习、数据分析等。以下是人工智能在现代科技中的应…...

编程日记 2025/8/3 17:16:18

【GPT入门】第25课掌握 LangChain：链式调用的奥秘、特性与使用示例

【GPT入门】第25课掌握 LangChain：链式调用的奥秘、特性与使用示例语法解释各部分性质链式调用的性质调用方式注意事项语法解释你给出的代码 is_duplicated_chain (check_duplicated | model | parser) 运用了 LangChain 里的链式调用语法。在 LangChain 中&a…...

编程日记 2025/8/7 14:36:37

机器学习之DBSCAN算法详解

文章目录引言1. DBSCAN算法概述2.DBSCAN算法的基本概念2.1 ε-邻域2.2 核心点（Core Point）2.3 边界点（Border Point）2.4 噪声点（Noise Point）2.5 直接密度可达（Directly Density-Reachable&…...

编程日记 2025/8/6 8:54:15

借助vite来优化前端性能

Vite 是一个现代化的前端构建工具，凭借其基于原生 ES 模块的开发服务器和高效的构建能力，可以显著优化前端性能。一、开发环境优化 1.快速启动与热更新 Vite 利用浏览器对 ES 模块的原生支持，在开发环境中无需打包，直接按需加载…...

编程日记 2025/8/5 16:04:35

[工控机安全] 使用DriverView快速排查不可信第三方驱动（附详细图文教程）

导语： 在工业控制领域，设备驱动程序的安全性至关重要。第三方驱动可能存在兼容性问题、安全漏洞甚至恶意代码，威胁设备稳定运行。本文将手把手教你使用 DriverView工具，高效完成工控机驱动安全检查，精准识别可疑驱动&a…...

编程日记 2025/8/2 16:45:27

Execution failed for task ‘:path_provider_android:compileDebugJavaWithJavac‘.

What went wrong: Execution failed for task ‘:path_provider_android:compileDebugJavaWithJavac’. Could not resolve all files for configuration ‘:path_provider_android:androidJdkImage’. Failed to transform core-for-system-modules.jar to match attributes {…...

编程日记 2025/8/6 20:09:07

总结：

相关文章：