docker启动tomcat慢和时间不一致的解决方法

1.docker+tomcat 启动时非常慢

根本原因是 SecureRandom 这个 jre 的工具类的问题。那为什么 SecureRandom generateSeed这么慢，甚至挂在 Linux 操作系统呢？
Tomcat使用org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom
类产生安全随机类 SecureRandom 的实例作为会话 ID。
Linux 中的随机数可以从两个特殊的文件中产生，一个是 /dev/urandom，另外一个是 /dev/random。他们产生随机数的原理是利用当前系统的熵池来计算出固定一定数量的随机比特，然后将这些比特作为字节流返回。熵池就是当前系统的环境噪音，熵指的是一个系统的混乱程度，系统噪音可以通过很多参数来评估，如内存的使用，文件的使用量，不同类型的进程数量等等。如果当前环境噪音变化的不是很剧烈或者当前环境噪音很小，比如刚开机的时候，而当前需要大量的随机比特，这时产生的随机数的随机效果就不是很好了。
SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待。键盘和鼠标输入以及磁盘活动可以产生所需的随机性或熵。但在一个服务器缺乏这样的活动，可能会出现问题。
所以解决方案是使用 /dev/urandom

网上的文章基本上都是修改容器内文件，其实可以在创建容器时传入一个环境变量参数，在docker run时添加环境变量
-e JAVA_OPTS="-Djava.security.egd=file:/dev/./urandom"

2.容器内时间和宿主时间不一致

docker run时添加挂载
-v /etc/localtime:/etc/localtime:ro
-v /etc/timezone:/etc/timezone:ro
把系统时间挂载到容器中

localtime表示系统时间，大部分应用直接读取系统时间
timezone表示系统时区，java是读取系统时区然后计算时间的
ro表示只读