bellsoft/liberica-openjre-rocky 提供经过 TCK 认证的 OpenJDK JRE，基于 Rocky Linux glibc 环境，常见 tag 区分 major 版本（11、17、21 等）。镜像不是独立业务服务，而是 FROM ... AS runtime 复制 jar/war 后的最终层。与 eclipse-temurin 相比 Liberica 在部分企业支持合约下提供 LTS 补丁；构建时应 pin 具体 tag 而非 latest，并配合 distroless 或 scratch 评估攻击面。

快速启动

docker run --rm docker.io/bellsoft/liberica-openjre-rocky:17 \
  java -version

推荐实践

# Dockerfile 片段示例
# FROM bellsoft/liberica-openjre-rocky:17.0.12-10-cds AS runtime
# COPY --from=build /app/target/app.jar /app.jar
# ENTRYPOINT ["java", "-jar", "/app.jar"]
docker build -t my-java-app:1.0 .

核心参数说明

• 角色 — JRE 基础层，非 HTTP 服务
• tag 格式 — major 或完整版本号（如 17.0.12-10-cds）
• Rocky 基础 — 与 RHEL 系 glibc 兼容
• 多阶段 — 仅 runtime 阶段引用，减小最终镜像
• 固定 tag — 避免 JDK 安全补丁漂移
• 禁止 — 勿 docker run 期望得到业务 API