1. 为什么选择华为云进行Java项目容器化部署

第一次接触容器化部署时，我完全被各种专业术语搞晕了。Docker、镜像、容器、SWR...这些概念就像天书一样。直到在华为云上实操了一个Java电商项目，才发现原来容器化部署可以这么简单。华为云提供的一站式服务，让整个流程变得特别顺畅。

容器化部署最大的好处就是解决了"在我机器上能跑"的经典问题。想象一下，你开发了一个Java Web应用，本地测试一切正常，但部署到服务器就各种报错。传统部署方式需要手动安装JDK、配置环境变量、处理依赖冲突，简直是一场噩梦。而使用Docker，你可以把应用和它的运行环境打包成一个镜像，在任何支持Docker的机器上都能一键运行。

华为云的容器镜像服务SWR（Software Repository for Container）特别适合国内开发者。相比直接使用Docker Hub，SWR的镜像拉取速度更快，而且完全兼容Docker的API和命令行工具。我实测过，同样的镜像从SWR拉取比从Docker Hub快3-5倍，这对于需要频繁构建部署的CI/CD流程来说简直是福音。

2. 环境准备：申请云主机与配置Docker

2.1 申请华为云主机

在华为云官网注册登录后，进入控制台找到"弹性云服务器ECS"。建议选择Ubuntu 22.04系统，配置选4核8G就足够应付大多数Java项目了。这里有个小技巧：华为云经常有免费试用活动，新人注册可以领取免费云主机，足够完成这个实验。

申请完成后，记下公网IP和登录密码。使用SSH连接工具（如MobaXterm或FinalShell）连接到云主机。第一次登录会提示修改密码，建议设置一个强密码并妥善保存。

2.2 安装Docker环境

连接上云主机后，我们开始安装Docker。以下命令我已经在多个项目中使用过，非常稳定：

# 更新软件包索引
sudo apt-get update

# 安装必要工具
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common

# 添加Docker官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# 设置稳定版仓库
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 安装Docker引擎
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io

# 验证安装
sudo docker run hello-world

安装完成后，建议将当前用户加入docker组，这样就不需要每次都加sudo了：

sudo usermod -aG docker $USER
newgrp docker

3. Java项目容器化改造实战

3.1 准备示例项目

为了演示，我们使用一个简单的Spring Boot电商项目。你可以从GitHub克隆示例代码：

git clone https://github.com/example/e-commerce-java.git
cd e-commerce-java
mvn clean package

项目打包后会生成target/e-commerce-1.0.0.jar。我们可以先本地测试一下：

java -jar target/e-commerce-1.0.0.jar

3.2 编写Dockerfile

Dockerfile是容器化的核心，它定义了如何构建镜像。创建一个Dockerfile文件，内容如下：

# 使用官方OpenJDK 17镜像作为基础
FROM openjdk:17-jdk-slim

# 设置工作目录
WORKDIR /app

# 复制构建好的jar包
COPY target/e-commerce-1.0.0.jar app.jar

# 暴露端口
EXPOSE 8080

# 启动命令
ENTRYPOINT ["java", "-jar", "app.jar"]

这个Dockerfile做了几件事：

1. 基于OpenJDK 17的官方镜像
2. 设置工作目录为/app
3. 复制我们打包好的jar包
4. 暴露8080端口
5. 定义启动命令

3.3 构建Docker镜像

在Dockerfile所在目录执行构建命令：

docker build -t e-commerce:1.0 .

构建完成后，可以用以下命令查看镜像：

docker images

你应该能看到刚构建的e-commerce镜像。可以运行测试一下：

docker run -p 8080:8080 e-commerce:1.0

访问云主机的公网IP:8080，应该能看到应用正常运行。

4. 使用华为云SWR管理镜像

4.1 创建SWR组织

登录华为云控制台，搜索"容器镜像服务SWR"。首次使用需要创建一个组织，组织名称要全局唯一，建议使用公司名或项目名。

创建完成后，点击"登录指令"，会看到类似这样的命令：

docker login -u cn-north-4@ABCDEFGH -p xxxxxx swr.cn-north-4.myhuaweicloud.com

在云主机上执行这个命令，完成登录。

4.2 推送镜像到SWR

首先给本地镜像打上SWR的标签：

docker tag e-commerce:1.0 swr.cn-north-4.myhuaweicloud.com/你的组织名/e-commerce:1.0

然后推送镜像：

docker push swr.cn-north-4.myhuaweicloud.com/你的组织名/e-commerce:1.0

推送完成后，在SWR控制台就能看到这个镜像了。以后在任何华为云主机上，都可以直接拉取这个镜像运行：

docker pull swr.cn-north-4.myhuaweicloud.com/你的组织名/e-commerce:1.0
docker run -p 8080:8080 swr.cn-north-4.myhuaweicloud.com/你的组织名/e-commerce:1.0

5. 高级技巧与常见问题

5.1 多阶段构建优化镜像大小

上面的Dockerfile构建的镜像比较大（约500MB），因为包含了完整的JDK。我们可以使用多阶段构建来优化：

# 第一阶段：构建
FROM maven:3.8.6-openjdk-17 AS build
WORKDIR /app
COPY . .
RUN mvn clean package

# 第二阶段：运行
FROM openjdk:17-jdk-slim
WORKDIR /app
COPY --from=build /app/target/e-commerce-1.0.0.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java", "-jar", "app.jar"]

这样构建的镜像只有约200MB，因为运行阶段只包含必要的JRE。

5.2 配置镜像加速器

国内拉取Docker官方镜像可能较慢，可以配置镜像加速器。编辑/etc/docker/daemon.json：

{
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ]
}

然后重启Docker：

sudo systemctl daemon-reload
sudo systemctl restart docker

5.3 常见问题排查

1. 端口冲突：确保主机端口没有被占用，或者改用其他端口（如-p 8081:8080）
2. 内存不足：Java应用可能需要更多内存，运行时可添加参数：-e JAVA_OPTS="-Xms512m -Xmx512m"
3. 镜像推送失败：检查是否执行了docker login，组织名称是否正确
4. 构建缓慢：合理使用.dockerignore文件，排除不必要的文件

我在实际项目中遇到过构建缓存导致的问题，有时候修改了Dockerfile但构建时使用了旧缓存。这时可以添加--no-cache参数强制重新构建：

docker build --no-cache -t e-commerce:1.0 .