You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
121 lines
5.2 KiB
121 lines
5.2 KiB
# syntax=docker/dockerfile:1.7
|
|
|
|
# 默认通过已验证的国内代理读取 FFmpeg；导出脚本还会按相同摘要自动选择备用代理。
|
|
ARG FFMPEG_IMAGE=docker.1ms.run/mwader/static-ffmpeg:6.1
|
|
|
|
# 构建阶段使用完整的 Maven + JDK 8，最终镜像不会保留 Maven 和源码。
|
|
FROM --platform=$BUILDPLATFORM maven:3.9.9-eclipse-temurin-8 AS builder
|
|
|
|
ARG MAVEN_MIRROR_URL=https://maven.aliyun.com/repository/public
|
|
|
|
ENV MAVEN_MIRROR_URL=${MAVEN_MIRROR_URL}
|
|
|
|
WORKDIR /workspace
|
|
|
|
# Maven 镜像地址通过构建参数注入，国内默认使用阿里云，也可切回 Maven Central。
|
|
COPY deploy/docker/maven-settings.xml /tmp/maven-settings.xml
|
|
|
|
# 三个厂商 JAR 未发布到公共 Maven 仓库，先安装到镜像内的本地仓库。
|
|
# 这里使用普通构建层持久化仓库；若改用 BuildKit 缓存挂载，安装层命中缓存但
|
|
# 挂载内容已被回收时，后续 Maven 会错误地转向公共镜像查找这些私有依赖。
|
|
COPY lib/jna.jar lib/examples.jar lib/INetSDK.jar /tmp/vendor/
|
|
RUN mvn -s /tmp/maven-settings.xml -B -ntp install:install-file \
|
|
-Dfile=/tmp/vendor/jna.jar \
|
|
-DgroupId=net.java.jna \
|
|
-DartifactId=jna \
|
|
-Dversion=1.0.0 \
|
|
-Dpackaging=jar \
|
|
&& mvn -s /tmp/maven-settings.xml -B -ntp install:install-file \
|
|
-Dfile=/tmp/vendor/examples.jar \
|
|
-DgroupId=net.java.examples \
|
|
-DartifactId=examples \
|
|
-Dversion=1.0.0 \
|
|
-Dpackaging=jar \
|
|
&& mvn -s /tmp/maven-settings.xml -B -ntp install:install-file \
|
|
-Dfile=/tmp/vendor/INetSDK.jar \
|
|
-DgroupId=net.dahua.netsdk \
|
|
-DartifactId=dahua-netsdk-jni \
|
|
-Dversion=1.0.0 \
|
|
-Dpackaging=jar
|
|
|
|
# 先下载依赖，使普通源码变更能够复用 Maven 依赖层。
|
|
COPY pom.xml ./
|
|
RUN mvn -s /tmp/maven-settings.xml -B -ntp -DskipTests \
|
|
-Dmaven.wagon.http.retryHandler.count=5 \
|
|
dependency:go-offline
|
|
|
|
COPY src ./src
|
|
RUN mvn -s /tmp/maven-settings.xml -B -ntp -DskipTests \
|
|
-Dmaven.wagon.http.retryHandler.count=5 \
|
|
clean package
|
|
|
|
# 直接复用预编译的静态 FFmpeg，使视频处理与厂商 SDK 均在 x86_64 上原生运行。
|
|
FROM --platform=$TARGETPLATFORM ${FFMPEG_IMAGE} AS ffmpeg
|
|
|
|
# 厂商 Linux64 SDK 依赖 glibc，因此运行阶段使用 Ubuntu 系 JRE 镜像。
|
|
FROM eclipse-temurin:8-jre-focal AS runtime
|
|
|
|
ARG TARGETARCH
|
|
ARG HIK_SDK_ROOT=lib/hik-linux64
|
|
ARG DAHUA_SDK_ROOT=lib/dahua-linux64
|
|
ARG UBUNTU_MIRROR=https://mirrors.aliyun.com/ubuntu
|
|
|
|
# 两套厂商库均为 x86_64，构建时阻止误选其他平台导致 JNA 加载失败。
|
|
RUN test "${TARGETARCH}" = "amd64" \
|
|
|| (echo "inspect-nvr 当前 Docker 镜像只支持 linux/amd64：lib 中的海康和大华 SDK 均为 x86_64。" >&2; exit 1)
|
|
|
|
ENV DEBIAN_FRONTEND=noninteractive \
|
|
TZ=Asia/Shanghai
|
|
|
|
# 将 Ubuntu 官方软件源替换为国内阿里云镜像，避免构建时因跨境链路超时或 502 中断。
|
|
RUN sed -i \
|
|
-e "s|http://archive.ubuntu.com/ubuntu|${UBUNTU_MIRROR}|g" \
|
|
-e "s|http://security.ubuntu.com/ubuntu|${UBUNTU_MIRROR}|g" \
|
|
/etc/apt/sources.list
|
|
|
|
# 海康播放与渲染组件会动态加载 X11、OpenGL 和 EGL；即使无桌面环境也需保留这些运行库。
|
|
RUN apt-get -o Acquire::Retries=5 update \
|
|
&& apt-get -o Acquire::Retries=5 install -y --no-install-recommends libx11-6 libgl1 libegl1 \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
# 语音对讲与视频输出组件还会按需加载 ALSA 和 XVideo，统一放入运行镜像避免功能触发时才报缺库。
|
|
RUN apt-get -o Acquire::Retries=5 update \
|
|
&& apt-get -o Acquire::Retries=5 install -y --no-install-recommends libasound2 libxv1 \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
# 静态 FFmpeg 不依赖运行镜像中的共享库，适合跨架构构建和部署。
|
|
COPY --from=ffmpeg /ffmpeg /usr/bin/ffmpeg
|
|
COPY --from=ffmpeg /ffprobe /usr/bin/ffprobe
|
|
|
|
RUN groupadd --gid 10001 inspect-nvr \
|
|
&& useradd --uid 10001 --gid inspect-nvr --home-dir /app --shell /usr/sbin/nologin inspect-nvr \
|
|
&& mkdir -p /app/lib/HCNetSDKCom /app/lib/linux64 \
|
|
/app/images /app/sdkLog /app/sdklog /app/target /data/logs/inspect-nvr \
|
|
&& chown -R inspect-nvr:inspect-nvr /app /data/logs
|
|
|
|
WORKDIR /app
|
|
|
|
COPY --from=builder --chown=inspect-nvr:inspect-nvr /workspace/target/inspect-nvr.jar ./app.jar
|
|
|
|
# 直接从厂商 Linux64 开发包复制 x86_64 运行库，避免混入旧 ARM64 库或 Windows DLL。
|
|
COPY --chown=inspect-nvr:inspect-nvr ${HIK_SDK_ROOT}/ ./lib/
|
|
COPY --chown=inspect-nvr:inspect-nvr ${DAHUA_SDK_ROOT}/ ./lib/linux64/
|
|
COPY --chown=inspect-nvr:inspect-nvr \
|
|
lib/DemoLocalCfg.json \
|
|
lib/DeviceCfg.json \
|
|
lib/LocalSensorAdd.dat \
|
|
lib/license.dat \
|
|
./lib/
|
|
|
|
# JNA 除了按绝对路径加载主库，还会从这些目录解析 SDK 的级联依赖。
|
|
ENV LD_LIBRARY_PATH=/app/lib:/app/lib/HCNetSDKCom:/app/lib/linux64 \
|
|
JAVA_TOOL_OPTIONS="-XX:+UseContainerSupport -XX:MaxRAMPercentage=75.0 -Dfile.encoding=UTF-8 -Djava.security.egd=file:/dev/./urandom -Djava.library.path=/app/lib:/app/lib/HCNetSDKCom:/app/lib/linux64"
|
|
|
|
USER inspect-nvr
|
|
|
|
EXPOSE 8081
|
|
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=90s --retries=5 \
|
|
CMD curl --fail --silent --show-error http://127.0.0.1:8081/ > /dev/null || exit 1
|
|
|
|
ENTRYPOINT ["java", "-jar", "/app/app.jar"]
|