是否可以将 tomee 与较新版本的 tomcat 一起使用？

Question

我正在维护基于 Tomee 构建的旧服务器。 Tomee 版本比 tomcat 版本晚了几个月。我们需要在我的公司遵守严格的安全政策，即使是最新的 Tomee 版本也因为存在未修补的安全问题而提高安全标志。

有没有办法使用 tomee 及其所有托管依赖项，但要覆盖 tomcat 版本以进行部署？

部署环境是通过 docker 实现的，所以理想情况下，我只需在 dockerfile 中添加几行即可拉取更新的 tomcat 并覆盖 tomee 使用的那个。这听起来很简单还是有什么技巧？

Answer 1

基本上，您需要遵守以下约定：

• Tomcat 10.0.x -> TomEE 9.0.X (EE 9)
• Tomcat 9.0.x -> TomEE 8.0.x (EE 8)
• Tomcat 8.0.x -> TomEE 7.x.x (EE 7)

在 Tomcat 主要版本之间切换不容易。在相应的 TomEE 版本中修补次要的 Tomcat 版本更新 - 但是 - 是可能的。

但是，有时需要替换 Tomcat 发行版中的某些类以从头开始构建完整的 TomEE 发行版。您可以在 related Maven build 文件中查看详细信息。此外，其他一些文件和属性也是“引导”的。相关内容包含在 Installer.java 和相关的 web.xml 中。

如果我需要修补 Tomcat 的版本并且发布周期对于我的需求来说太慢，我会走以下路径：

1. 查看最新的发布标签
2. 在父POM中修改Tomcat的版本
3. 从头开始构建 mvn clean install -Dskip.tests=true（需要 Java 8 + Maven）
4. 从 target 的 tomee/apache-tomee/ 文件夹中获取最新的 TAR.GZ / ZIP。
5. 将其放入我的容器中。 1.) 到 4.) 可以在单独的 docker 构建镜像/容器中进行，然后转移到目标容器构建。

替代方案

您还可以使用嵌入式 TomEE Web 应用程序将 Tomcat“升级”为 TomEE。 但是，有一个已知的限制：如果您的 webapp 在“tomee” webapp 之前启动，则集成必须对笨重的 webapp 进行单独的取消部署/重新部署。此外，需要一些“魔法”来将 tomee webapp 的内容加载到 Tomcat 服务器类加载器中。 From current mailing list discussions，此网络应用程序将在不久的将来停用。