Maven JIB在arm32v7/adoptopenjdk docker容器中返回“CertPathValidatorException:签名检查失败”

Question

我正在使用我的树莓皮4与Docker安装。我正在尝试为我的Java项目创建一个构建容器，并让该构建容器使用Maven JIB创建Docker映像。当我在arm32v7/adoptopenjdk:13.0.1_9-jdk-hotspot-bionic容器中尝试此操作时，JIB给出以下错误：

[ERROR] I/O error for image [registry-1.docker.io/arm32v7/adoptopenjdk]:
[ERROR]     PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

当我在笔记本电脑上的Ubuntu虚拟机上尝试相同的设置时，安装了Docker和openjdk:13 jdk容器，它成功了。

我正在尝试使用JIB作为构建插件构建一个简单的SpringInitialZrJava项目。我的pom中的build标记。xml如下所示：

波姆。xml

<build>
  <finalName>thaveke-backend</finalName>
  <plugins>
    <plugin>
      <groupId>com.google.cloud.tools</groupId>
      <artifactId>jib-maven-plugin</artifactId>
      <version>1.8.0</version>
      <configuration>
        <from>
          <image>arm32v7/adoptopenjdk:13.0.1_9-jdk-hotspot-bionic</image>
        </from>
        <to>
          <image>backend</image>
        </to>
      </configuration>
      <executions>
        <execution>
          <phase>package</phase>
          <goals>
            <goal>dockerBuild</goal>
          </goals>
        </execution>
      </executions>
    </plugin>
  </plugins>
</build>

由于PKIX错误，我立即想到了一个过时的cacerts，因此我将cacerts文件从openjdk:13 jdk容器复制到arm32v7/adoptionopenjdk:13.0.1_9-jdk-hotspot-bionic容器，并运行maven命令，但仍然收到相同的错误。

如果您使用Debian Buster OS的raspberry pi 4，则可以使用以下步骤复制此错误：

1. 使用以下命令安装docker:curlhttps://get.docker.com| sh
2. 创建一个简单的spring initialzr项目，并将其解压缩到raspberry pi上。更新pom中的构建标记。xml文件看起来像我的上面。在我的例子中，未打包的更新代码位于/opt/app下
3. 运行docker容器并使用以下命令进入bash终端：docker Run--rm-it-v/opt/app:/opt/app-v/var/Run/docker。sock:/var/run/docker。sock-v$（哪个docker）：$（哪个docker）arm32v7/adoptope njdk:13.0.1_9-jdk-hotspot-bionic bash
4. 在docker容器内时，将目录更改为/opt/app:cd/opt/app
5. 运行maven命令编译和构建docker映像：/mvnw清洁包-DskipTests

我不确定这是一个JIB错误，一个OpenJDK错误，还是我忽略了什么？

问候

Answer 1

我在jib docker图像中的raspberry pi上运行了类似的OpenJDK。这个问题似乎有些关联。我最终使用了不同于bellsoft的jdk。我使用的是GradleJib而不是maven插件，但它应该也能工作。祝你好运

from {
  // https://github.com/GoogleContainerTools/jib/issues/2148
  image = "bellsoft/liberica-openjdk-alpine@sha256:91a5cede9b201c98ef6fc13aff270f58f07bee86ed9f508e22c7a883bfef2679"
}