bellsoft/liberica-runtime-container Docker 镜像 - 轩辕镜像

bellsoft/liberica-runtime-container

镜像概述和主要用途

bellsoft/liberica-runtime-container 是 BellSoft 提供的云原生 Java 应用端到端解决方案，整合了专为 Java 优化的 Alpaquita Linux 操作系统与统一 Java 运行时 Liberica JDK。该镜像旨在为云环境中的 Java 应用提供轻量级、高性能、安全的运行环境，适用于从桌面到服务器、云及嵌入式场景的统一部署需求。

核心功能与特性

Alpaquita Linux 特性

• 轻量级设计：基础镜像大小仅 3.22MB，适合构建小型高效容器
• 用户空间二进制保护：增强运行时安全性
• 多内存分配器：提供 4 种 malloc 实现，适应不同工作负载
• 优化的 C 库：包含 "musl perf" 标准 C 库实现，兼顾体积小巧与高性能
• 广泛兼容性：支持 Docker 和 QEMU，可在多种环境部署
• 低资源消耗：运行时资源需求低，支持从 Alpaquita apk 仓库按需安装额外模块

Liberica JDK 特性

• 灵活性：支持多种架构和操作系统，统一桌面、服务器、云及嵌入式场景的 Java 运行时
• 高效性：提供全球最小的 Java 容器，减少部署时间和云资源成本
• 安全性：通过 Java SE 规范 TCK 认证，发布前严格测试漏洞，遵循 CPU 发布周期提供及时安全补丁
• Spring 推荐：被 Spring 推荐为 Spring Native 应用的端到端解决方案

镜像核心特性

• 多 JDK 类型：提供 jre（仅运行时）、jdk（云优化 Lite 版 JDK）、jdk-all（支持 jlink 定制运行时的完整 JDK）三种类型
• 双 libc 支持：基于优化的 Musl libc 或 Glibc，Musl 版本兼容 Alpine 等 Musl 系统，Glibc 版本在部分场景性能优于主流 Glibc 系统
• CRAC/CDS 增强：提供支持协同恢复检查点（CRAC）的 JDK 镜像，以及预安装类数据共享（CDS）JRE 归档的镜像以加速启动
• Slim 版本：提供不含 APK 包管理器的 slim 镜像（标签含 slim），体积更小且为单层结构

使用场景和适用范围

• 云原生应用部署：微服务、Serverless 应用等云环境部署，利用轻量级镜像减少资源占用和部署时间
• 资源受限环境：边缘计算、嵌入式系统等资源有限场景，通过 Alpaquita Linux 的低资源需求提升运行效率
• 高性能 Java 应用：需优化启动速度、低延迟的应用，可选用 CDS 预安装镜像或 CRAC 支持镜像
• 跨架构部署：支持多种架构和 libc 环境，适合多平台统一部署策略
• 定制化运行时需求：通过 jdk-all 镜像结合 jlink 工具构建最小化定制运行时

使用方法和配置说明

标签结构说明

镜像标签遵循以下格式：
[JDK类型]-[Java版本]-[crac]-[cds]-[slim]-[libc类型]

各部分含义：

• JDK类型：jre（仅运行时）、jdk（云优化 Lite 版）、jdk-all（支持 jlink 的完整版）
• Java版本：Java 主版本号或完整版本字符串（如 17、21.0.1+12）
• crac：含此标识表示镜像提供协同恢复检查点（CRAC）JDK
• cds：含此标识表示预安装类数据共享（CDS）JRE 归档
• slim：含此标识表示 slim 版本（不含 APK 包管理器，单层结构）
• libc类型：glibc 或 musl（分别对应 Glibc 和优化 Musl libc）

标签示例：

• jdk-17-glibc：Java 17 Glibc 版本 JDK 镜像
• jre-21-crac-slim-glibc：Java 21 带 CRAC 支持的 slim 版 Glibc JRE 镜像
• jre-11-slim-musl：Java 11 slim 版 Musl JRE 镜像

镜像选择建议

1. 根据应用类型选择 JDK 类型：

   • 仅运行 Java 应用：选 jre 镜像（最小运行时）
   • 需编译或调试：选 jdk 镜像（含基础开发工具）
   • 需定制运行时：选 jdk-all 镜像（支持 jlink）

2. 根据系统兼容性选择 libc：

   • 原 Alpine 等 Musl 系统迁移：选 musl 版本（100% 兼容标准 Musl）
   • Glibc 系统或需更高性能：选 glibc 版本（部分场景性能优于主流 Glibc 系统）

3. 根据部署需求选择版本：

   • 生产环境追求最小体积：选 slim 版本（不含 APK，单层结构）
   • 需安装额外依赖：选常规版本（含 APK 包管理器）
   • 需加速启动：选含 cds 标识的镜像（预安装 CDS 归档）
   • 需支持检查点/恢复：选含 crac 标识的镜像

Docker 部署示例

1. 基本运行示例（查看 Java 版本）

bash
# 使用 JDK 17 Glibc 镜像运行 java -version
docker run -it --rm bellsoft/liberica-runtime-container:jdk-17-glibc java -version

# 使用 slim 版 JRE 11 Musl 镜像
docker run -it --rm bellsoft/liberica-runtime-container:jre-11-slim-musl java -version

2. 运行 Java 应用（挂载本地 JAR 文件）

bash
# 假设当前目录有 app.jar，使用 JRE 17 CDS 优化镜像运行
docker run -it --rm -v $(pwd)/app.jar:/app.jar bellsoft/liberica-runtime-container:jre-17-cds-glibc java -jar /app.jar

3. Docker Compose 配置示例

yaml
version: '3.8'
services:
  java-app:
    image: bellsoft/liberica-runtime-container:jdk-21-crac-slim-glibc
    container_name: java-app
    volumes:
      - ./target/app.jar:/app.jar
    command: ["java", "-jar", "/app.jar"]
    restart: unless-stopped

许可证信息

本镜像包含其他软件组件，可能以不同许可证分发。

• 查看已安装组件及许可证：
  • 常规镜像（非 slim）：执行 apk list -I
  • Slim 镜像：执行 grep -E '^[PVL]:' /var/lib/apk/db/installed

使用本镜像前，用户需自行确保对镜像中所有软件的使用符合相关许可证要求。
Liberica JDK 许可证信息参见 OpenJDK 许可证。