是否可以将 tomee 与更新版本的 tomcat 一起使用？

Question

我正在维护基于 Tomee 构建的旧版服务器。 Tomee 的发布落后于 tomcat 的发布几个月。我们需要在我的公司遵守严格的安全政策，即使是最新的 Tomee 版本也会因为存在未修补的安全问题而引发安全标志。

有没有办法使用 tomee 及其所有托管依赖项，但要覆盖 tomcat 版本进行部署？

部署环境是通过 docker 进行的，所以理想情况下，我只需在 dockerfile 中添加几行来拉取更新的 tomcat 并覆盖 tomee 使用的那个。这听起来很简单还是有什么技巧？

Answer 1

基本上，您需要遵守以下约定：

• Tomcat 10.0.x -> TomEE 9.0.X (EE 9)
• Tomcat 9.0.x -> TomEE 8.0.x (EE 8)
• Tomcat 8.0.x -> TomEE 7.x.x (EE 7)

在 Tomcat 主要版本之间切换不容易。但是，可以在相应的 TomEE 版本中修补次要 Tomcat 版本更新。

但是，有时需要替换 Tomcat 发行版中的某些类才能从头开始构建完整的 TomEE 发行版。您可以在related Maven build 文件中查看详细信息。此外，其他一些文件和属性也是“引导的”。相关内容包含在Installer.java和相关的web.xml中。

如果我需要修补 Tomcat 的版本并且发布周期太慢而无法满足我的需要，我会采用以下路径：

1. 查看最新发布标签
2. 修改父POM中Tomcat的版本
3. 从头开始构建 mvn clean install -Dskip.tests=true（需要 Java 8 + Maven）
4. 从tomee/apache-tomee/ 的target 文件夹中获取最新的TAR.GZ / ZIP。
5. 把它放进我的容器里。 1.) 到 4.) 可以在单独的 docker build 镜像/容器中进行，然后转移到目标容器构建。

替代方案

您还可以使用插入式 TomEE Web 应用程序将 Tomcat “升级”为 TomEE。 但是，有一个已知限制：如果您的 webapp 在“tomee”webapp 之前启动，则集成将不得不对您的 webapp 进行单独的取消部署/重新部署，这很笨重。此外，需要一些“魔法”才能将tomee webapp 的内容加载到Tomcat 服务器类加载器中。 From current mailing list discussions，此 web 应用将在不久的将来停用。