FR
RU
EN
ES
ZH
DE
PT
AR
HI
Docker et Java : niveau avancé de conteneurisation d'applications
\n\nLa conteneurisation d'applications Java est devenue un standard de facto dans le développement moderne. Cependant, une connaissance de base de Docker (création d'une image à partir de openjdk:11 et lancement d'un conteneur) ne répond plus aux exigences des environnements de production. À un niveau avancé, il est nécessaire de prendre en compte les particularités du fonctionnement de la JVM à l'intérieur d'un conteneur, d'optimiser la taille des images, de gérer la mémoire et de configurer le monitoring. Dans cet article, nous aborderons les techniques clés qui vous aideront à créer des images Docker efficaces et sécurisées pour les applications Java.
1. Construction multi-étapes : minimisation de la taille de l'image
\n\nL'approche classique « un Dockerfile — une image » conduit souvent à un gonflement de l'artefact final. Les outils de construction (Maven, Gradle, compilateur) se retrouvent dans l'image alors qu'ils ne sont pas nécessaires à l'exécution. La solution est la construction multi-étapes (multi-stage). Nous divisons le processus en étapes : construction (build) et exécution (runtime).
\n\nExemple de Dockerfile pour une application Spring Boot utilisant Maven :
\n\n# Étape de construction\nFROM maven:3.8.6-openjdk-17 AS builder\nWORKDIR /app\nCOPY pom.xml .\nRUN mvn dependency:go-offline -B\nCOPY src ./src\nRUN mvn clean package -DskipTests\n\n# Étape d'exécution\nFROM eclipse-temurin:17-jre-alpine\nWORKDIR /app\nCOPY --from=builder /app/target/*.jar app.jar\nEXPOSE 8080\nENTRYPOINT ["java", "-jar", "app.jar"]En conséquence, l'image finale pèse environ 150 Mo au lieu de 600+ Mo. Important : utilisez des images jre (et non jdk) et des distributions minimales (Alpine, Slim). Pour les applications sur Java 17+, vous pouvez envisager jlink — la création d'une JRE personnalisée avec uniquement les modules nécessaires.
2. Configuration de la JVM pour fonctionner à l'intérieur d'un conteneur
\n\nPendant longtemps, la JVM n'a pas su déterminer correctement les limites de mémoire et de CPU définies pour le conteneur. À partir de Java 8u191 et Java 10, la prise en charge des cgroups v1 est apparue (et avec Java 15, celle des cgroups v2). Cependant, il ne faut pas se fier uniquement à l'automatisation.
\n\nParamètres clés pour la production :
\n- \n
-XX:+UseContainerSupport— active la prise en charge des conteneurs (actif par défaut dans Java 10+). \n -XX:MaxRAMPercentage=75.0— limite l'utilisation du tas à 75% de la mémoire disponible du conteneur. Cela laisse de la mémoire pour le métaspace, la pile des threads et les processus système. \n -XX:ActiveProcessorCount=2— indication explicite du nombre de processeurs disponibles, si l'auto-détection échoue. \n
Exemple de commande ENTRYPOINT complète :
\n\nENTRYPOINT ["java", \\\n "-XX:+UseContainerSupport", \\\n "-XX:MaxRAMPercentage=75.0", \\\n "-XX:+ExitOnOutOfMemoryError", \\\n "-jar", "app.jar"]Important : évitez les valeurs fixes -Xmx et -Xms dans un environnement Docker. Elles ne s'adaptent pas aux changements de limites du conteneur lors de la réplication ou de la mise à l'échelle.
3. Optimisation des couches et mise en cache de la construction
\n\nChaque instruction dans un Dockerfile crée une nouvelle couche. Docker met en cache les couches qui n'ont pas changé. Pour accélérer les constructions répétées, placez les instructions des moins changeantes aux plus changeantes.
\n\nStructure correcte d'un Dockerfile :
\n- \n
- Installation des dépendances OS (apk add, apt-get). \n
- Copie des fichiers de configuration du constructeur (pom.xml, build.gradle). \n
- Téléchargement des dépendances (mvn dependency:go-offline). \n
- Copie du code source. \n
- Construction et copie de l'artefact. \n
Vous pouvez également utiliser le mise en cache des couches Docker dans CI/CD. Par exemple, dans GitHub Actions ou GitLab CI, conservez le cache Maven entre les builds :
\n\n# Exemple pour GitLab CI\ncache:\n key: ${CI_COMMIT_REF_SLUG}\n paths:\n - .m2/repository/\n - .gradle/caches/Envisagez également l'utilisation de
Blogs
Book Recommendations
Lire aussi
