cleanstart/jre Docker 镜像 - 轩辕镜像

概述

Java Runtime Environment (JRE)容器，提供执行Java应用的最小运行时环境。该镜像包含核心Java类库和必要组件，可运行已编译的Java应用，并针对容器化环境进行优化，具有最小资源占用。

📌 CleanStart基础：安全加固的最小化基础OS，专为企业容器化环境设计。

核心功能

• Java运行时环境，支持执行Java应用
• 优化的类库和JVM配置
• 内存高效的容器设置
• 原生SSL/TLS支持（基于JSSE）
• 安全加固：非root用户运行，最小化***面
• FIPS合规：-fips标签版本可用

使用场景与适用范围

• 在容器中运行Java微服务
• 部署Spring Boot应用
• 执行Java批处理作业
• 运行Java Web应用

bash
# 拉取命令
docker pull cleanstart/jre:latest
docker pull cleanstart/jre:latest-dev

快速开始

基础生产环境部署

标准生产部署（推荐配置）

bash
  docker run -d \
  --name jre-app \
  -p 8080:8080 \
  -v /path/to/app.jar:/app/application.jar \
  cleanstart/jre:latest \
  -jar /app/application.jar

访问：http://localhost:8080（若运行Web应用）

开发/测试环境

开发环境（含调试功能）

bash
docker run -it --privileged --entrypoint /bin/sh cleanstart/jre:latest-dev
docker run -d --name jre-dev -p 8080:8080 -p 5005:5005 -e JAVA_TOOL_OPTIONS='-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:5005' cleanstart/jre:latest-dev

Docker Compose

yaml
version: '3.8'
services:
  jre:
    image: cleanstart/jre:latest
    container_name: jre
    restart: unless-stopped
    ports:
      - 8080:8080
    volumes:
      - ./application.jar:/app/application.jar:ro
    security_opt:
      - no-new-privileges:true
    read_only: true
    tmpfs:
      - /tmp

配置

环境变量

命令参数

常用命令行参数

bash
docker run cleanstart/jre:latest java -jar /app/application.jar --server.port=8080

常用标志

• -jar: 指定要执行的JAR文件
• -Xmx: 最大堆内存大小
• -Xms: 初始堆内存大小

安全与最佳实践

推荐安全上下文

yaml
securityContext:
  runAsNonRoot: true
  runAsUser: 1000
  runAsGroup: 1000
  readOnlyRootFilesystem: true
  allowPrivilegeEscalation: false
  capabilities:
    drop: ["ALL"]

最佳实践

• 生产环境使用特定镜像标签（避免使用latest）
• 配置资源限制：内存1Gi，CPU 500m
• 启用只读根文件系统
• 定期更新容器镜像
• 必要时配置JVM安全管理器
• 监控容器指标异常

容器管理

bash
# 检查状态
docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"

bash
# 查看日志
docker logs jre

bash
# 版本信息
docker exec jre java -version

架构支持

多平台镜像

bash
docker pull --platform linux/amd64 cleanstart/jre:latest
docker pull --platform linux/arm64 cleanstart/jre:latest

资源与文档

重要链接

• CleanStart官网: [***]
• Java SE文档: [***]
• CleanStart社区镜像: [***]
• CleanStart镜像使用指南与示例项目: [***]
  • 如何使用Dockerfile运行示例项目
  • 如何通过Kubernetes YAML部署
  • 如何从公共镜像迁移至CleanStart镜像

漏洞免责声明

CleanStart提供的Docker镜像包含由独立贡献者维护的第三方开源库和包。尽管CleanStart维护这些镜像并应用行业标准安全实践，但无法保证超出其控制范围的上游组件的安全性或完整性。

用户确认并同意，开源软件可能包含未发现的漏洞，或通过更新引入新风险。对于源自第三方库的安全问题，包括但不限于零日漏洞、供应链***或贡献者引入的风险，CleanStart不承担责任。

安全是共同责任：CleanStart会在可能的情况下提供更新的镜像和指导，而用户负责评估部署情况并实施适当的控制措施。