为什么大公司禁止在Spring Boot项目中使用嵌入式Tomcat？

在现代软件开发中，Spring Boot因其简化的配置和快速的开发流程而受到广泛欢迎。然而，在一些大型企业中，使用嵌入式Tomcat的做法却被禁止。这背后有着深刻的原因，主要涉及系统的稳定性、性能和可扩展性等方面。

1. 统一管理与运维

大公司通常拥有自己的应用服务器和基础设施，运维团队倾向于使用统一的管理工具来监控和维护这些服务器。嵌入式Tomcat的分散管理增加了运维的复杂性，而统一的应用服务器（如Nginx + Tomcat、WebLogic、JBoss等）提供了更稳定的部署模式，便于集成日志、监控和负载均衡。

2. 性能调优

虽然嵌入式Tomcat在开发环境中使用方便，但在性能调优和资源管理上不如外部服务器灵活。运维团队可以对外部Tomcat进行精细化的性能调优，例如调整线程池、连接数和JVM内存分配等，而嵌入式Tomcat的默认配置较为简单，难以满足复杂高并发场景的需求。

3. 资源隔离

大型企业通常需要在不同服务之间严格控制资源的分配（如CPU、内存、网络等）。嵌入式Tomcat与应用程序紧密耦合，容易导致资源共享失控。而独立的应用服务器能够在操作系统层面进行更好的资源隔离，确保各个应用之间的资源分配得到有效控制。

4. 可扩展性

当业务增长需要扩展时，外部Tomcat服务器更容易进行水平扩展（如集群和负载均衡）。嵌入式Tomcat的灵活性较低，难以适应大规模应用的扩展需求，这在快速发展的企业环境中尤为重要。

5. 企业安全性需求

嵌入式Tomcat可能因为与业务代码直接耦合而出现安全漏洞，无法及时修复。而独立部署的应用服务器通常有专门的团队负责安全补丁维护、日志监控和流量监测等工作，能够更好地应对安全风险。

Spring Boot项目的配置对比

使用嵌入式Tomcat

在Spring Boot项目中，默认会使用嵌入式Tomcat，这种方式适合小型项目或开发环境：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

启动类示例：

@SpringBootApplication
public class MySpringBootApplication {
    
    
    public static void main(String[] args) {
    
    
        SpringApplication.run(MySpringBootApplication.class, args);
    }
}

使用外部Tomcat部署

对于大公司，通常要求将应用打包为war文件并部署在外部Tomcat或其他应用服务器上：

修改pom.xml：

<packaging>war</packaging>
<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
        <exclusions>
            <exclusion>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-starter-tomcat</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
    <dependency>
        <groupId>javax.servlet</groupId>
        <artifactId>javax.servlet-api</artifactId>
        <scope>provided</scope>
    </dependency>
</dependencies>

修改启动类：

@SpringBootApplication
public class MySpringBootApplication extends SpringBootServletInitializer {
    
    
    @Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder builder) {
    
    
        return builder.sources(MySpringBootApplication.class);
    }

    public static void main(String[] args) {
    
    
        SpringApplication.run(MySpringBootApplication.class, args);
    }
}

部署步骤：
- 使用mvn clean package打包项目为war文件。
- 将生成的war文件部署到外部Tomcat服务器中，并启动Tomcat。

总结

大公司禁用嵌入式Tomcat，主要是出于集中管理与运维、性能调优、资源隔离、可扩展性和安全性等考虑。通过使用外部Tomcat或其他应用服务器，企业能够更好地管理、监控和扩展应用，减少嵌入式服务器带来的运维复杂度和性能瓶颈。这种做法不仅提升了系统的稳定性，也为企业的长远发展奠定了基础。