openkbs/jdk11-mvn-py3

OpenJDK Java 11 + Maven 3.6 + Python 3.8 + pip 21 + node 16 + npm 7 + Gradle 6

镜像概述和主要用途

本镜像基于Ubuntu 20.04 LTS构建，采用非root用户实现，旨在提供安全的多语言开发环境。集成了Java、Python、Node.js等主流开发工具及构建工具，适用于跨语言项目开发、持续集成/持续部署(CI/CD)环境搭建，支持OpenShift等需要特殊安全策略的平台部署。

核心功能和特性

基础环境

• 操作系统：Ubuntu 20.04 LTS
• 安全设计：非root用户实现，遵循Docker安全最佳实践，支持子镜像进一步限制root权限

核心组件及版本

• Java：OpenJDK 11.0.11（OpenJDK Runtime Environment及64-Bit Server VM）
• 构建工具：Apache Maven 3.6.3、Gradle 6.7
• Python：Python 3.8.10 + pip 21.1.3，包含venv、virtualenv、virtualenvwrapper等虚拟环境工具
• Node.js：Node v16.4.1 + npm 7.20.0（来自NodeSource官方源）
• 其他工具：git、wget、unzip、vim、python-setuptools、python-dev、numpy等

使用场景和适用范围

• 多语言项目开发与测试（Java、Python、Node.js混合项目）
• CI/CD流水线中的构建环境
• 需要统一开发环境的团队协作
• OpenShift等容器平台的应用部署
• 无需本地安装开发工具的临时开发任务

详细使用方法和配置说明

快速命令

提供以下便捷脚本（需克隆仓库后使用）：

• build.sh：构建本地镜像
• logs.sh：查看容器日志
• run.sh：运行容器
• shell.sh：进入容器Shell
• stop.sh：停止容器
• tryJava.sh：测试Java环境
• tryNodeJS.sh：测试NodeJS环境
• tryPython.sh：测试Python环境
• tryWebSocketServer.sh：测试WebSocket NodeJS服务器

快速开始

1. 克隆仓库：

   bash
   git clone https://github.com/DrSnowbird/jdk-mvn-py3.git
   cd jdk-mvn-py3
   

2. 运行容器：

   bash
   ./run.sh
   

环境测试

测试Java、NodeJS、Python环境：

bash
./tryJava.sh
./tryNodeJS.sh
./tryPython.sh
./tryWebSockerServer.sh  # 启动WebSocket服务器后可访问http://0.0.0.0:3000测试

本地构建镜像

bash
./build.sh

从Docker仓库拉取镜像

bash
docker pull docker.xuanyuan.run/openkbs/jdk-mvn-py3

作为基础镜像构建自定义镜像

Dockerfile
FROM docker.xuanyuan.run/openkbs/jdk-mvn-py3
# 在此添加自定义配置或组件安装命令

手动运行镜像

1. 创建工作目录：

   bash
   mkdir ./data
   

2. 运行容器：

   bash
   docker run -d --name my-jdk-mvn-py3 -v $PWD/data:/data -i -t docker.xuanyuan.run/openkbs/jdk-mvn-py3
   

构建并运行自定义镜像

1. 构建自定义镜像：

   bash
   docker build -t my/jdk-mvn-py3 .
   

2. 运行自定义镜像：

   bash
   mkdir ./data
   docker run -d --name some-jdk-mvn-py3 -v $PWD/data:/data -i -t docker.xuanyuan.run/my/jdk-mvn-py3
   

进入容器Shell

bash
docker exec -it some-jdk-mvn-py3 /bin/bash

运行Python代码

直接执行单行命令

bash
docker run -it --rm docker.xuanyuan.run/openkbs/jdk-mvn-py3 python3 -c 'print("Hello World")'

执行本地脚本

bash
# 创建测试脚本
echo "print('Hello World')" > ./data/myPyScript.py
# 运行脚本
docker run -it --rm --name some-jdk-mvn-py3 -v "$PWD"/data:/data docker.xuanyuan.run/openkbs/jdk-mvn-py3 python3 myPyScript.py

创建别名简化命令

bash
alias dpy3='docker run --rm openkbs/jdk-mvn-py3 python3'
dpy3 -c 'print("Hello World")'

运行Java代码

容器默认工作目录为/data，映射主机./data目录：

bash
#!/bin/bash -x
mkdir ./data
# 创建Java源文件
cat >./data/HelloWorld.java <<-EOF
public class HelloWorld {
   public static void main(String[] args) {
      System.out.println("Hello, World");
   }
}
EOF
# 创建编译和运行别名
alias djavac='docker run -it --rm --name some-jdk-mvn-py3 -v '$PWD'/data:/data openkbs/jdk-mvn-py3 javac'
alias djava='docker run -it --rm --name some-jdk-mvn-py3 -v '$PWD'/data:/data openkbs/jdk-mvn-py3 java'
# 编译并运行
djavac HelloWorld.java
djava HelloWorld  # 输出: Hello, World

Python虚拟环境配置

在.bashrc中设置virtualenvwrapper

添加以下内容到~/.bashrc：

bash
#########################################################################
#### ---- 多Python虚拟环境配置 ---- ####
#########################################################################
export VIRTUALENVWRAPPER_PYTHON=/usr/bin/python3
source /usr/local/bin/virtualenvwrapper.sh
export WORKON_HOME=~/Envs
if [ ! -d $WORKON_HOME ]; then
    mkdir -p $WORKON_HOME
fi

创建并激活虚拟环境

bash
mkvirtualenv my-venv  # 创建虚拟环境
workon my-venv        # 激活虚拟环境

证书配置（企业代理环境）

1. 将企业证书保存到主机./certificates目录
2. 运行容器时映射证书目录：

   bash
   docker run -d --name my-jdk-mvn-py3 -v $PWD/data:/data -v $PWD/certificates:/certificates -i -t docker.xuanyuan.run/openkbs/jdk-mvn-py3
   

   如需自定义证书目录，添加环境变量：

   bash
   -e SOURCE_CERTIFICATES_DIR=/home/developer/certificates
   

3. 容器内执行证书配置脚本：

   bash
   ~/scripts/setup_system_certificates.sh
   

安全注意事项

• 非root用户：默认使用非root用户运行，如需root权限，可在子镜像Dockerfile顶部添加USER root
• 移除sudo：生产环境可移除sudo以增强安全性：

  bash
  sudo apt-get remove -y sudo
  

• 参考Docker安全最佳实践：
  • https://docs.docker.com/engine/security/security/
  • 5个Docker容器安全技巧

组件版本信息

运行容器后执行/usr/scripts/printVersions.sh可查看详细组件版本，包括Java、Maven、Python、Gradle、Node.js等版本及系统信息。

Python PIP模块列表

容器预装多个Python模块，包括numpy、pandas、scikit-learn、matplotlib等，执行pip freeze可查看完整列表。