niceos/openjdk25

☕ NiceOS OpenJDK 25 GA

Bitnami镜像的替代方案 — 安全、极简、可复现的容器基础镜像

基于专用容器操作系统NiceOS Base的Java 25 GA运行时，具备极简、可预测和安全的特性。 基础操作系统：NiceOS Base → 专为容器设计的Linux系统，追求清晰与安全（非裁剪的通用发行版）。 了解更多基础镜像信息：**https://hub.docker.com/r/niceos/base-os**%E3%80%82

https://img.shields.io/docker/pulls/niceos/openjdk25.svg](https://hub.docker.com/r/niceos/openjdk25) https://img.shields.io/badge/Base-NiceOS%20Base-blue](https://hub.docker.com/r/niceos/base-os) https://img.shields.io/badge/License-Apache%202.0-blue.svg](http://www.apache.org/licenses/LICENSE-2.0)

---

📌 标签策略

本仓库采用滚动GA策略：

• 25.0.0 — 动态更新（将随安全补丁和基础OS更新刷新，但始终保持在25.0.x GA版本线内）。
• latest — 动态更新（始终指向最新GA版本）。

生产环境建议：固定使用25.0.0标签。 开发环境建议：使用latest标签以获取便利。

注意：没有通用的25标签。

---

快速上手

运行Java（动态标签）：

bash
docker run --rm niceos/openjdk25:25.0.0 java -version

开发环境使用latest：

bash
docker run --rm niceos/openjdk25:latest java -version

运行JAR包：

bash
docker run --rm -v "$PWD"/app.jar:/app/app.jar niceos/openjdk25:25.0.0 \
  java -jar /app/app.jar

Docker Compose配置：

yaml
services:
  java:
    image: niceos/openjdk25:25.0.0
    volumes:
      - ./app.jar:/app/app.jar
    command: ["java", "-jar", "/app/app.jar"]

Kubernetes最小化部署：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-java
spec:
  replicas: 1
  selector: { matchLabels: { app: my-java } }
  template:
    metadata: { labels: { app: my-java } }
    spec:
      securityContext: { runAsUser: 10001, runAsGroup: 10001 }
      containers:
        - name: app
          image: niceos/openjdk25:25.0.0
          args: ["java","-jar","/app/app.jar"]
          volumeMounts:
            - name: appjar
              mountPath: /app/app.jar
              subPath: app.jar
          readinessProbe:
            exec: { command: ["java","-version"] }
            initialDelaySeconds: 5
            periodSeconds: 15
      volumes:
        - name: appjar
          configMap: { name: my-java-jar }

---

🧩 概述

NiceOS OpenJDK 25 GA 在NiceOS Base（专为容器设计的Linux发行版）上提供干净、生产就绪的Java 25运行时。 这不是“基于重新打包发行版的Java”，而是基于容器优先OS的Java，旨在实现极简、安全和可复现性。

核心原则：

• 🧹 干净：无包管理器、编译器或后台守护进程。
• 🔒 安全：每次构建均经过扫描，严重CVE会阻止发布。
• ♻️ 滚动更新：每月刷新，紧急修复按需发布。
• 🧾 透明：镜像内嵌SBOM（软件物料清单）和漏洞报告。

---

🔄 更新与发布模型

• 每月刷新：经过QA/集成后发布。
• 严重CVE修复：立即补丁。
• OpenJDK同步：镜像在 upstream GA更新后不久跟进。

---

📦 包含内容

已包含：

• OpenJDK 25 GA（JDK + JRE）
• glibc、OpenSSL、可信CA证书
• 文本渲染库（freetype、harfbuzz）
• 极简POSIX工具

未包含：

• ❌ 无包管理器
• ❌ 无构建工具链
• ❌ 无init系统

---

🛡 安全与透明度

• 多引擎漏洞扫描。
• SBOM（SPDX + CycloneDX）。
• 阻止策略：无严重CVE的镜像才会发布。
• 报告位于：

/nicesoft/niceos/reports/

---

⚙️ JVM调优（环境变量）

• JAVA_TOOL_OPTIONS → 可移植JVM参数
• JDK_JAVA_OPTIONS → 替代入口

示例：

bash
-e JAVA_TOOL_OPTIONS="-XX:+ExitOnOutOfMemoryError -XX:MaxRAMPercentage=70"
-e JAVA_TOOL_OPTIONS="-XX:ActiveProcessorCount=2 -XX:InitialRAMPercentage=15 -XX:MaxRAMPercentage=70"

GC配置：

• 默认使用G1GC
• 支持ZGC（-XX:+UseZGC）

---

🔧 使用模式

极简Dockerfile：

dockerfile
FROM niceos/openjdk25:25.0.0
WORKDIR /app
COPY myapp.jar .
CMD ["java", "-jar", "myapp.jar"]

Maven多阶段构建：

dockerfile
FROM maven:3-eclipse-temurin AS build
WORKDIR /src
COPY . .
RUN mvn -q -DskipTests package

FROM niceos/openjdk25:25.0.0
WORKDIR /app
COPY --from=build /src/target/*.jar /app/app.jar
ENV JAVA_TOOL_OPTIONS="-XX:+ExitOnOutOfMemoryError -XX:MaxRAMPercentage=70"
CMD ["java","-jar","/app/app.jar"]

---

❓ 常见问题

• 固定标签？ → GA版本无固定标签，使用25.0.0。
• Root权限？ → 不推荐，仅在必要时使用NICEOS_ALLOW_ROOT=1。
• 报告位置？ → 位于/nicesoft/niceos/reports/。
• 架构？ → x86_64。

---

📖 支持

• ：****
• 基础OS：https://hub.docker.com/r/niceos/base-os

---

许可证

Apache License 2.0。 Copyright © 2025 NiceSOFT LLC

---

✅ 实用检查清单

• 生产环境使用**25.0.0**（确定性摘要）。
• 通过JAVA_TOOL_OPTIONS添加JVM调优参数。
• 应用健康检查（java -version）。
• 使用make-ca处理自定义CA证书。
• 多阶段构建保持镜像精简。