- Podman >= 4.8.0
- Podman Compose >= 1.2.0
# 在背景啟動並執行完整應用
podman-compose up -d
# 開啟網站
npx open-cli http://localhost:8080可透過 mkcert 建立本機開發用的 TLS 憑證
以網域名稱 *.dev.local 為例
# 安裝本機開發用的憑證簽發證書
mkcert -install
# 產生 TLS 憑證
mkcert -cert-file ./cert.pem -key-file ./key.pem '*.dev.local' localhost
# 產生 Podman secrets
podman secret create --replace dev.local.key ./key.pem
podman secret create --replace dev.local.crt ./cert.pem
# 啟用 TLS 加密連線
podman-compose -f compose.yml -f compose.tls.yml up -d
# 確認已正確啟用
curl -v 'https://www.dev.local:8443'# 預設執行身分為 www-data
$ podman-compose run --rm java whoami
www-data
# 指定執行身分為 root
$ podman-compose run --rm --user root java whoami
root
# 進入 Shell 互動環境
$ podman-compose run --rm java bash如需自訂 Spring Boot 應用程式組態檔位置
# 透過 Java 屬性自訂組態檔搜尋路徑 (多個路徑以逗號分隔, 後者會優先於前者)
JAVA_OPTS=-Dspring.config.location=classpath:/,file:/home/config/
# 透過環境變數自訂組態檔搜尋路徑 (多個路徑以逗號分隔, 後者會優先於前者)
SPRING_CONFIG_LOCATION=classpath:/,file:/home/config/常用的 Spring Boot 應用程式組態檔配置如下表所示
| 名稱 | 說明 |
|---|---|
| spring.config.name | 組態檔主檔名 |
| spring.config.location | 組態檔搜尋路徑 |
| spring.config.additional-location | 額外組態檔的搜尋路徑 |
| spring.config.import | 匯入額外組態來源 |
請配置如下的 JAVA_OPTS 環境變數，並開放連接埠 5005 以利偵錯
如果 JVM 版本小於 9, address 參數請改為 5005
- JAVA_OPTS:
-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:5005
可以試著在 Spring Boot JAR 應用程式組態檔加入以下配置以支援 反向代理的 HTTPS 卸載
# before spring-boot 2.2
server.use-forward-headers=true
# since spring-boot 2.2
server.forward-headers-strategy=NATIVE如果你使用的反向代理伺服器並不是使用預設的信任 IP 範圍的話
Java properties 檔案需要跳脫特殊字元，若使用其它配置形式可將
\\替換為\
server.tomcat.remoteip.trusted-proxies=198\\.19\\.\\d{1,3}\\.\\d{1,3}|35\\.191\\.\\d{1,3}\\.\\d{1,3}可透過以下規則將組態屬性名稱轉換為環境變數來覆寫組態
環境變數只支援英數字及底線
0-9a-zA-Z_的字元集
- 替換所有的點
.為底線_ - 移除所有非英數字或底線的字元
- 轉換所有英文字元為大寫
參見以下範例
spring.main.log-startup-info屬性可透過環境變數SPRING_MAIN_LOGSTARTUPINFO來覆寫my.service[0].other屬性可透過環境變數MY_SERVICE_0_OTHER來覆寫