利用VisualVm和JMX远程监控K8S里的Java进程

Caicloud 发布于2019-07-01 17:32 / 3015人阅读

摘要：原文地址在利用和远程监控进程和利用连接的方法里介绍了如何使用监控远程进程的方法。那么如何监控一个运行在集群中的进程呢其实大致方法也是类似的。

原文地址

在利用VisualVm和JMX远程监控Java进程和VisualVm利用SSL连接JMX的方法里介绍了如何使用VisualVm+JMX监控远程Java进程的方法。那么如何监控一个运行在K8S集群中的Java进程呢？其实大致方法也是类似的。

非SSL JMX连接

如果采用非SSL JMX连接，那么你只需要这么几步就可以让你本地的VisualVm连接到K8S集群里的Java进程了。

Step1 修改Deployment.yaml，添加以下System Properties

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.port=1100
-Dcom.sun.management.jmxremote.rmi.port=1100
-Djava.rmi.server.hostname=localhost

注意，-Djava.rmi.server.hostname一定要设置成localhost

Step2 修改Deployment.yaml，添加Container Port

containers:
- name: ...
  image: ...
  ports:
  - containerPort: 1100
    name: tcp-jmx

Step3 部署Deployment

Step4 利用kubectl转发端口

kubectl -n  port-forward  1100

Step5 启动VisualVm，创建JMX连接localhost:1100

SSL JMX连接

启用SSL JMX连接，那么需要增加三个步骤，步骤就稍微复杂一些，假设你已经根据VisualVm利用SSL连接JMX的方法创建好了java-app和visualvm的keystore和truststore。

Step1 创建一个Secret包含java-app.keystore和java-app.truststore

kubectl -n  create secret generic jmx-ssl 
  --from-file=java-app.keystore 
  --from-file=java-app.truststore

Step2 修改Deployment.yaml，把Secret挂载到容器内的/jmx-ssl目录下

 containers:
 - name: ...
   image: ...
   volumeMounts:
   - name: jmx-ssl-vol
     mountPath: /jmx-ssl
 volumes:
 - name: jmx-ssl-vol
   secret:
     secretName: jmx-ssl

Step3 修改Deployment.yaml，添加以下System Properties

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=1100
-Dcom.sun.management.jmxremote.rmi.port=1100
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=true
-Dcom.sun.management.jmxremote.registry.ssl=true
-Dcom.sun.management.jmxremote.ssl.need.client.auth=true
-Djavax.net.ssl.keyStore=/jmx-ssl/java-app.keystore
-Djavax.net.ssl.keyStorePassword=
-Djavax.net.ssl.trustStore=/jmx-ssl/java-app.truststore
-Djavax.net.ssl.trustStorePassword=
-Djava.rmi.server.hostname=localhost

注意，-Djava.rmi.server.hostname一定要设置成localhost

Step4 修改Deployment.yaml，添加Container Port

containers:
- name: ...
  image: ...
  ports:
  - containerPort: 1100
    name: tcp-jmx
  ...

Step5 部署Deployment

Step6 利用kubectl转发端口

kubectl -n  port-forward  1100

Step7 启动VisualVm，创建JMX连接localhost:1100

jvisualvm -J-Djavax.net.ssl.keyStore= 
  -J-Djavax.net.ssl.keyStorePassword= 
  -J-Djavax.net.ssl.trustStore= 
  -J-Djavax.net.ssl.trustStorePassword=

K8S样例配置文件

相关K8S样例配置文件在这里（用tomcat做的例子）。

idc机房托管混合云负载均衡流量监控里的 k8s 和 docker visualvm 在ecs远程连接里的命令

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/33082.html

利用VisualVm和JMX远程监控K8S里的Java进程

摘要：原文地址在利用和远程监控进程和利用连接的方法里介绍了如何使用监控远程进程的方法。那么如何监控一个运行在集群中的进程呢其实大致方法也是类似的。原文地址在利用VisualVm和JMX远程监控Java进程和VisualVm利用SSL连接JMX的方法里介绍了如何使用VisualVm+JMX监控远程Java进程的方法。那么如何监控一个运行在K8S集群中的Java进程呢？其实大致方法也是类似的...

willin 2019-07-01 16:50 评论0 收藏0
获取远程服务器上 Java 进程的运行状态

摘要：为了安全考虑有些服务器会被限制登录本文介绍如何获取远程服务器上进程的运行状态启动服务在服务器端启动服务后远程的机器可以通过协议获取服务器上程序的运行状态在服务器上创建的授权文件假设文件路径为内容如下如果你的目录不是的话请改为正确的值接下来通为了安全考虑, 有些服务器会被限制登录. 本文介绍如何获取远程服务器上 Java 进程的运行状态. 启动 jstatd 服务在服务器端启动 ...

cartoon 2019-08-14 11:57 评论0 收藏0
JVM详解3.JDK监控和故障处理工具

摘要：点击进入我的博客命令行工具这些工具大多数是类库的一层薄的包装，它们的主要功能代码是在类库中实现的。可视化工具是到目前为止随发布的功能最强大的运行监视和故障处理程序，并且可以预见在未来一段时间内都是官方主力发展的虚拟机故障处理工具。点击进入我的博客 3.1 JDK命令行工具 showImg(https://segmentfault.com/img/remote/14600000174...

Keven 2019-08-16 14:02 评论0 收藏0
OM引起你的注意了吗？

摘要：引曾几何时这句话总是在你的程序中出现，新手到是什么问题后就去改了内存大小还总是分不清楚，想的是总之设大点我就看不到这个错误了。稍微有点经验的会翻翻看看什么地方会出现内存泄露，当然也会改参数，但会有节制的改了。引曾几何时java.lang.OutOfMemoryError: Java heap space这句话总是在你的程序中出现，新手search到是什么问题后就去改了内存大小还总...

loonggg 2019-08-14 15:07 评论0 收藏0
Jstatd方式远程监控Linux下 JVM运行情况

摘要：能够提供被监控虚拟机的内存线程类的加载以及等信息，从而能够对服务器的运行情况进行实时监控。目前支持两种监控方法方法和基于的方法。下一篇博客讲解以方式实现远程监控。转自：http://www.cnblogs.com/catkin...介绍两个jdk1.8自带的可视化监视工具 Jconsole： Java 6.x采用JMX方式提供了一系列监视和管理虚拟机的API，随SDK一起发布的JCo...

hedge_hog 2019-08-16 10:49 评论0 收藏0