deepak0328/eclipse-temurin

定制化Eclipse Temurin镜像（含自定义Java用户）

镜像概述

本镜像基于Eclipse Temurin（原AdoptOpenJDK）构建，在官方基础上添加了自定义Java用户配置，旨在提供更安全、可控的Java运行环境。通过预设非root用户及权限配置，可直接用于生产环境中需要严格权限管理的Java应用部署。

核心功能与特性

• 基于官方镜像：保留Eclipse Temurin的所有原生特性，包括稳定的Java运行时环境
• 自定义用户配置：内置专用Java用户（默认用户名javaapp），避免直接使用root用户运行应用
• 权限隔离：预设用户权限策略，降低容器内权限溢出风险
• 兼容性：完全兼容基于Eclipse Temurin的应用部署流程
• 轻量级：在保证安全性的同时最小化镜像体积

使用场景与适用范围

• 企业级Java应用部署
• 需要遵循最小权限原则的生产环境
• 多租户容器环境中的应用隔离
• CI/CD流程中需要统一用户权限的场景
• 对容器安全有严格要求的***、政务等领域应用

使用方法与配置说明

基础使用

直接运行镜像即可启动Java环境（默认以javaapp用户执行）：

bash
docker run --rm -it [镜像名称]:[标签] java -version

挂载应用目录

将本地Java应用挂载到容器中运行：

bash
docker run --rm -v /本地应用目录:/app -w /app [镜像名称]:[标签] java -jar your-app.jar

用户配置参数

自定义用户配置

如需修改默认用户信息，可在构建时通过--build-arg调整：

bash
docker build --build-arg USER=myuser --build-arg UID=1001 --build-arg GID=1001 -t custom-temurin .

部署示例

docker-compose配置

yaml
version: '3.8'
services:
  java-app:
    image: [镜像名称]:[标签]
    user: javaapp
    volumes:
      - ./app:/app
    working_dir: /app
    command: ["java", "-jar", "application.jar"]
    environment:
      - JAVA_OPTS=-Xmx512m

生产环境部署建议

1. 始终使用非root用户运行容器（本镜像默认已配置）
2. 根据应用需求调整用户ID/组ID，确保与宿主机权限兼容
3. 配合volume挂载持久化应用数据，避免容器内数据丢失
4. 通过环境变量JAVA_OPTS传递JVM参数，优化应用性能

注意事项

• 镜像默认禁止root用户直接登录，如需临时获取root权限，可使用docker exec -u root
• 自定义用户对容器内目录的默认权限为只读，如需写入权限需显式配置volume挂载
• 确保宿主机与容器内用户ID/组ID无冲突，避免文件权限问题