我们可以更改 wso2/wso2mi Docker 图像中的 Java 版本吗?
Can we change the Java version in wso2/wso2mi Docker image?
在 wso2/wso2mi Docker 图像中当前使用 ENV JAVA_VERSION=jdk-11.0.10+9
,是否可以降级或升级此 Java 版本?
我为什么要找这个?
我的应用程序中 ENV JAVA_VERSION=jdk-11.0.10+9
遇到一个奇怪的问题,我们的 SOAP Web 服务抛出
{
"httpCode": 502,
"userMessage": "Invalid response from remote host",
"developerMessage": "The creation time is ahead of the current time.",
"details": {
"detail": "wsse:InvalidSecurityToken"
},
"errorCode": "S:Sender",
"timeStamp": 1624875331996,
"transactionId": "CIP-urn:uuid:b813c0a1-da6a-4dfe-8647-7237f39de941"
}
虽然相同的代码在我们使用 wso2/wso2mi
的较低 [1.2.0-centos7
] 版本时工作正常,所以我想用不同的 Java 版本测试 wso2/wso2mi
。
不确定这段代码是否对不同的 java 版本有一些魔力。
private void addSecurityHeader(MessageContext mc, String username, String password) throws Exception {
SecureRandom rand = SecureRandom.getInstance("SHA1PRNG");
rand.setSeed(System.currentTimeMillis());
byte[] nonceBytes = new byte[16];
rand.nextBytes(nonceBytes);
String createdDate = DateTimeFormatter.ISO_OFFSET_DATE_TIME.withZone(ZoneId.of("UTC")).format(Instant.now());
byte[] createdDateBytes = createdDate.getBytes();
ByteArrayOutputStream stream = new ByteArrayOutputStream();
stream.write(nonceBytes);
stream.write(createdDateBytes);
stream.write(password.getBytes(StandardCharsets.UTF_8));
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] passwordDigest = md.digest(stream.toByteArray());
SOAPEnvelope envelope = mc.getEnvelope();
OMFactory factory = envelope.getOMFactory();
OMNamespace securityNamespace = factory.createOMNamespace(
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd", "wsse");
SOAPHeaderBlock securityBlock = envelope.getHeader().addHeaderBlock("Security", securityNamespace);
securityBlock.setMustUnderstand(true);
OMElement usernameTokenElement = factory.createOMElement("UsernameToken", securityNamespace);
OMNamespace namespaceWSU = factory.createOMNamespace(
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd", "wsu");
OMAttribute attribute = factory.createOMAttribute("Id", namespaceWSU, "SOAI_req_SOAI");
usernameTokenElement.addAttribute(attribute);
securityBlock.addChild(usernameTokenElement);
OMElement usernameElement = factory.createOMElement("Username", securityNamespace);
usernameElement.setText(username);
usernameTokenElement.addChild(usernameElement);
OMElement passwordElement = factory.createOMElement("Password", securityNamespace);
attribute = factory.createOMAttribute("Type", null,
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordDigest");
passwordElement.addAttribute(attribute);
passwordElement.setText(new String(Base64.encodeBase64(passwordDigest), StandardCharsets.UTF_8));
usernameTokenElement.addChild(passwordElement);
OMElement nonceElement = factory.createOMElement("Nonce", securityNamespace);
attribute = factory.createOMAttribute("EncodingType", null,
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary");
nonceElement.addAttribute(attribute);
nonceElement.setText(new String(Base64.encodeBase64(nonceBytes), StandardCharsets.UTF_8));
usernameTokenElement.addChild(nonceElement);
OMElement createdElement = factory.createOMElement("Created", securityNamespace);
createdElement.setText(createdDate);
usernameTokenElement.addChild(createdElement);
}
编辑 1
所以我尝试过我们正在使用我们自己的 Docker 文件来创建图像,这是内容
FROM wso2/wso2mi:4.0.0
FROM adoptopenjdk/openjdk8:jdk8u232-b09-slim
COPY /lib/* $WSO2_SERVER_HOME/lib/
COPY /carFiles/api_common-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
COPY /carFiles/api_impl-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
COPY /carFiles/api-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
此构建后将用于部署到 Docker+Kubernetes 环境。
我们无法在运行时更改 Java 版本。因此,我们必须构建一个具有所需 Java 版本的新映像。您可以使用现有的 Dockerfile
并修改它以从头开始构建映像,或者您可以在 wso2/wso2mi
之上构建一个新映像并更改其中的 Java 版本。
作为参考,here 是用于构建 wso2/wso2mi
图像的 Dockerfile
。
更新
下面给出了示例 Dockerfile
以及使用 Java 8 在本地构建图像的步骤
更新现有的 CentOS Dockerfile
为 Java 8 基本图像
FROM adoptopenjdk/openjdk8:x86_64-centos-jre8u242-b08
下载 wso2mi-4.0.0
并将其放置在 Dockerfile
所在的同一目录中。将 wso2mi-4.0.0
重命名为 wso2mi
执行以下命令构建镜像
docker build -t <tag-name> . --build-arg MICROESB_VERSION=4.0.0
构建完成后,在本地启动容器以验证一切正常。然后,将镜像推送到 private/public Docker 存储库,并在 K8s 中引用它来拉取它
docker run -d --name <container-name> <image-name>
此外,您可以执行 exec
命令进入容器并验证 Java 版本
docker exec -it <container-name> sh
更新 2
由于您正在使用现有的 wso2/wso2mi
映像来构建您自己的映像,因此您可以按照类似的方法安装和配置 Java 8.
给定的方法从 GitHub 下载 Java 8 二进制文件并配置 JAVA_HOME
和 PATH
环境变量。在下方
中查找示例 Dockerfile
FROM wso2/wso2mi:4.0.0
# FROM adoptopenjdk/openjdk8:jdk8u232-b09-slim
# Perform COPY artifacts
COPY /lib/* $WSO2_SERVER_HOME/lib/
...
# Download and configure Java 8
RUN \
wget -O jdk8.tar.gz https://github.com/AdoptOpenJDK/openjdk8-binaries/releases/download/jdk8u292-b10/OpenJDK8U-jdk_x64_linux_hotspot_8u292b10.tar.gz; \
mkdir -p ${WORKING_DIRECTORY}/openjdk-8; \
cd ${WORKING_DIRECTORY}/openjdk-8; \
tar -xf ${WORKING_DIRECTORY}/jdk8.tar.gz --strip-components=1; \
export PATH=${WORKING_DIRECTORY}/openjdk-8/bin:$PATH; \
rm ${WORKING_DIRECTORY}/jdk8.tar.gz;
ENV JAVA_HOME=${WORKING_DIRECTORY}/openjdk-8 \
PATH=${WORKING_DIRECTORY}/openjdk-8/bin:$PATH
在 wso2/wso2mi Docker 图像中当前使用 ENV JAVA_VERSION=jdk-11.0.10+9
,是否可以降级或升级此 Java 版本?
我为什么要找这个?
我的应用程序中 ENV JAVA_VERSION=jdk-11.0.10+9
遇到一个奇怪的问题,我们的 SOAP Web 服务抛出
{
"httpCode": 502,
"userMessage": "Invalid response from remote host",
"developerMessage": "The creation time is ahead of the current time.",
"details": {
"detail": "wsse:InvalidSecurityToken"
},
"errorCode": "S:Sender",
"timeStamp": 1624875331996,
"transactionId": "CIP-urn:uuid:b813c0a1-da6a-4dfe-8647-7237f39de941"
}
虽然相同的代码在我们使用 wso2/wso2mi
的较低 [1.2.0-centos7
] 版本时工作正常,所以我想用不同的 Java 版本测试 wso2/wso2mi
。
不确定这段代码是否对不同的 java 版本有一些魔力。
private void addSecurityHeader(MessageContext mc, String username, String password) throws Exception {
SecureRandom rand = SecureRandom.getInstance("SHA1PRNG");
rand.setSeed(System.currentTimeMillis());
byte[] nonceBytes = new byte[16];
rand.nextBytes(nonceBytes);
String createdDate = DateTimeFormatter.ISO_OFFSET_DATE_TIME.withZone(ZoneId.of("UTC")).format(Instant.now());
byte[] createdDateBytes = createdDate.getBytes();
ByteArrayOutputStream stream = new ByteArrayOutputStream();
stream.write(nonceBytes);
stream.write(createdDateBytes);
stream.write(password.getBytes(StandardCharsets.UTF_8));
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] passwordDigest = md.digest(stream.toByteArray());
SOAPEnvelope envelope = mc.getEnvelope();
OMFactory factory = envelope.getOMFactory();
OMNamespace securityNamespace = factory.createOMNamespace(
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd", "wsse");
SOAPHeaderBlock securityBlock = envelope.getHeader().addHeaderBlock("Security", securityNamespace);
securityBlock.setMustUnderstand(true);
OMElement usernameTokenElement = factory.createOMElement("UsernameToken", securityNamespace);
OMNamespace namespaceWSU = factory.createOMNamespace(
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd", "wsu");
OMAttribute attribute = factory.createOMAttribute("Id", namespaceWSU, "SOAI_req_SOAI");
usernameTokenElement.addAttribute(attribute);
securityBlock.addChild(usernameTokenElement);
OMElement usernameElement = factory.createOMElement("Username", securityNamespace);
usernameElement.setText(username);
usernameTokenElement.addChild(usernameElement);
OMElement passwordElement = factory.createOMElement("Password", securityNamespace);
attribute = factory.createOMAttribute("Type", null,
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordDigest");
passwordElement.addAttribute(attribute);
passwordElement.setText(new String(Base64.encodeBase64(passwordDigest), StandardCharsets.UTF_8));
usernameTokenElement.addChild(passwordElement);
OMElement nonceElement = factory.createOMElement("Nonce", securityNamespace);
attribute = factory.createOMAttribute("EncodingType", null,
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary");
nonceElement.addAttribute(attribute);
nonceElement.setText(new String(Base64.encodeBase64(nonceBytes), StandardCharsets.UTF_8));
usernameTokenElement.addChild(nonceElement);
OMElement createdElement = factory.createOMElement("Created", securityNamespace);
createdElement.setText(createdDate);
usernameTokenElement.addChild(createdElement);
}
编辑 1
所以我尝试过我们正在使用我们自己的 Docker 文件来创建图像,这是内容
FROM wso2/wso2mi:4.0.0
FROM adoptopenjdk/openjdk8:jdk8u232-b09-slim
COPY /lib/* $WSO2_SERVER_HOME/lib/
COPY /carFiles/api_common-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
COPY /carFiles/api_impl-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
COPY /carFiles/api-20.11.0-SNAPSHOT.car $WSO2_SERVER_HOME/repository/deployment/server/carbonapps/
此构建后将用于部署到 Docker+Kubernetes 环境。
我们无法在运行时更改 Java 版本。因此,我们必须构建一个具有所需 Java 版本的新映像。您可以使用现有的 Dockerfile
并修改它以从头开始构建映像,或者您可以在 wso2/wso2mi
之上构建一个新映像并更改其中的 Java 版本。
作为参考,here 是用于构建 wso2/wso2mi
图像的 Dockerfile
。
更新
下面给出了示例 Dockerfile
以及使用 Java 8 在本地构建图像的步骤
更新现有的 CentOS
Dockerfile
为 Java 8 基本图像FROM adoptopenjdk/openjdk8:x86_64-centos-jre8u242-b08
下载
wso2mi-4.0.0
并将其放置在Dockerfile
所在的同一目录中。将wso2mi-4.0.0
重命名为wso2mi
执行以下命令构建镜像
docker build -t <tag-name> . --build-arg MICROESB_VERSION=4.0.0
构建完成后,在本地启动容器以验证一切正常。然后,将镜像推送到 private/public Docker 存储库,并在 K8s 中引用它来拉取它
docker run -d --name <container-name> <image-name>
此外,您可以执行
exec
命令进入容器并验证 Java 版本docker exec -it <container-name> sh
更新 2
由于您正在使用现有的 wso2/wso2mi
映像来构建您自己的映像,因此您可以按照类似的方法安装和配置 Java 8.
给定的方法从 GitHub 下载 Java 8 二进制文件并配置 JAVA_HOME
和 PATH
环境变量。在下方
Dockerfile
FROM wso2/wso2mi:4.0.0
# FROM adoptopenjdk/openjdk8:jdk8u232-b09-slim
# Perform COPY artifacts
COPY /lib/* $WSO2_SERVER_HOME/lib/
...
# Download and configure Java 8
RUN \
wget -O jdk8.tar.gz https://github.com/AdoptOpenJDK/openjdk8-binaries/releases/download/jdk8u292-b10/OpenJDK8U-jdk_x64_linux_hotspot_8u292b10.tar.gz; \
mkdir -p ${WORKING_DIRECTORY}/openjdk-8; \
cd ${WORKING_DIRECTORY}/openjdk-8; \
tar -xf ${WORKING_DIRECTORY}/jdk8.tar.gz --strip-components=1; \
export PATH=${WORKING_DIRECTORY}/openjdk-8/bin:$PATH; \
rm ${WORKING_DIRECTORY}/jdk8.tar.gz;
ENV JAVA_HOME=${WORKING_DIRECTORY}/openjdk-8 \
PATH=${WORKING_DIRECTORY}/openjdk-8/bin:$PATH