stakater/maven

Maven Docker镜像

镜像概述

本镜像提供了一个以非root用户运行Maven的容器化环境，旨在提升运行安全性。该镜像受官方Maven Docker镜像（JDK 8版本）启发构建，保留了Maven的核心功能，同时通过非特权用户运行降低容器安全风险。

核心功能与特性

• 非root用户运行：采用非特权用户启动Maven进程，减少容器运行时的安全隐患
• JDK 8环境：基于JDK 8构建，兼容依赖Java 8的项目构建需求
• Maven标准支持：完整支持Maven的各类构建、打包、测试等标准命令
• 轻量级设计：继承官方镜像的优化特性，保持较小镜像体积

使用场景

• CI/CD流水线：在持续集成/部署流程中安全执行Java项目构建
• 开发环境隔离：为本地开发提供一致的Maven构建环境，避免环境依赖冲突
• 自动化构建任务：适用于需要隔离执行环境的自动化构建场景

使用方法与配置说明

基本使用示例

通过docker run命令执行Maven命令：

bash
docker run --rm -v "$(pwd)":/workspace -w /workspace [镜像名称] mvn clean package

参数说明：

• --rm：容器退出后自动清理容器文件
• -v "$(pwd)":/workspace：将当前目录挂载到容器内的/workspace工作目录
• -w /workspace：设置容器工作目录为/workspace
• [镜像名称]：实际使用的Docker镜像名称
• mvn clean package：要执行的Maven命令

持久化Maven仓库

如需持久化Maven依赖缓存，可挂载本地Maven仓库目录：

bash
docker run --rm -v "$(pwd)":/workspace -v "$HOME/.m2":/home/maven/.m2 -w /workspace [镜像名称] mvn clean install

环境变量

继承自官方Maven镜像的主要环境变量：

• MAVEN_HOME：Maven安装路径（默认：/usr/share/maven）
• JAVA_HOME：JDK安装路径（默认：/usr/local/openjdk-8）
• PATH：包含Maven和JDK可执行文件路径

权限注意事项

由于使用非root用户（默认用户maven，UID=1000），挂载目录需确保有适当权限：

• 可通过-u $(id -u):$(id -g)参数指定当前用户ID，避免权限问题：

  bash
  docker run --rm -u $(id -u):$(id -g) -v "$(pwd)":/workspace -w /workspace [镜像名称] mvn clean compile