Несколько узлов приложения, как выставить jmx в кубернетах?

  • В kubernetes я могу открыть службы с помощью service. Это нормально.
  • Предположим, что у меня есть 1 веб-экземпляр и 10 экземпляров Java-сервера.
  • У меня есть оконный шлюз, который я использую для доступа к этим 10 экземплярам java-серверов через установленную на нем консоль.
  • Очевидно, что я не показываю все jmx-порты приложений через сервис kubernetes.

Каковы мои варианты здесь? как я могу разрешить этому внешнему по отношению к kubernetes кластеру шлюз доступа к этим 10 портам jmx-портов? Какие-нибудь практики здесь?

ОТВЕТЫ

Ответ 1

Другой вариант - переслать JMX-порт из K8 pod на ваш локальный ПК с kubectl port-forward.

Я делаю это так:

1). Добавьте следующие параметры JVM в ваше приложение:

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.local.only=false
-Dcom.sun.management.jmxremote.port=1099
-Dcom.sun.management.jmxremote.rmi.port=1099
-Djava.rmi.server.hostname=127.0.0.1

Критическая часть здесь заключается в следующем:

  • Тот же порт следует использовать как "jmxremote.port" и "jmxremote.rmi.port". Это необходимо для пересылки только одного порта.

  • 127.0.0.1 должен быть передан как имя хоста сервера rmi. Это необходимо для подключения JMX для работы через переадресацию портов.

2). Переместите порт JMX (1099) на ваш looptionscal ПК через kubectl:

kubectl port-forward <your-app-pod> 1099

3). Откройте соединение jconsole с вашим локальным портом 1099:

jconsole 127.0.0.1:1099

Этот способ, потому что позволяет отлаживать любой Java-модуль через JMX без публичного раскрытия JMX через службу K8 (что лучше с точки зрения безопасности).

Ответ 2

Мы сделали это следующим образом

  • Добавьте уникальный ярлык для каждого контейнера. ex: podid = asdw23443
  • Создайте новый сервис с селектором podid = asdw23443. Убедитесь, что в службе вы открываете порты jmx на контейнере через узел или loadbalancer.

Если вы выбираете nodeport в сервисе, потому что вы выполняете операцию NAT, вам может потребоваться предоставить следующий аргумент JVM для каждого jvm, вам необходимо подключиться через jconsole

-Djava.rmi.server.hostname=<your-ip-address>

Ответ 3

Я думаю, что одним из способов является добавление метки к вашему модулю с уникальной строкой \id, например pod_name, и использование команды expose для создания новой службы с помощью селектора этого уникального идентификатора \string.

kubectl label pods <podname> podname=<podname>
kubectl expose pod <podname> --port=9010 --name=<podname>_jmx