MA
и мне вообще интересно, а кложуристы это делают?
Size: a a a
2020 April 29
AR
пробрасываешь jmx из докера и цепляешься чем хочешь
AR
jmx не слишком тривиально включать в динамической докеро кубернетевской среде, но возможно
.
MA
jmx + ssl ? порты наружу торчат?
AR
там не в портах хитрость основная
AR
если k8s то оно наружу и не торчит просто так
AR
можно примерно так:
MA
я вот такую штуку сделал
AR
'-Dsun.management.jmxremote.level=FINEST',
'-Dsun.management.jmxremote.handlers=java.util.logging.ConsoleHandler',
'-Djava.util.logging.ConsoleHandler.level=FINEST',
'-Dcom.sun.management.jmxremote.local.only=false',
'-Dcom.sun.management.jmxremote.ssl=false',
'-Dcom.sun.management.jmxremote.authenticate=false',
'-Dcom.sun.management.jmxremote.port=9010',
'-Dcom.sun.management.jmxremote.rmi.port=9010',
'-Dcom.sun.management.jmxremote.host=127.0.0.1',
'-Djava.rmi.server.hostname=127.0.0.1'
MA
насколько это идиоматично?
MA
грубо говоря вывешиваешь технический url и авторизованный админ может дать команду вывалить хип дамп в какой-либо волюм
AR
ну как бэ не если хипы не десятки гб то не оч понимаю зачем это, если все можно через jmx сделать
AR
'-Dsun.management.jmxremote.level=FINEST',
'-Dsun.management.jmxremote.handlers=java.util.logging.ConsoleHandler',
'-Djava.util.logging.ConsoleHandler.level=FINEST',
'-Dcom.sun.management.jmxremote.local.only=false',
'-Dcom.sun.management.jmxremote.ssl=false',
'-Dcom.sun.management.jmxremote.authenticate=false',
'-Dcom.sun.management.jmxremote.port=9010',
'-Dcom.sun.management.jmxremote.rmi.port=9010',
'-Dcom.sun.management.jmxremote.host=127.0.0.1',
'-Djava.rmi.server.hostname=127.0.0.1'
кстати, мб. в новых jvm наконец поправили это говно, я не проверял особо
MA
ну как бэ не если хипы не десятки гб то не оч понимаю зачем это, если все можно через jmx сделать
идея такова: контролировать (минимизировать) доступ к промышленной среде, которая под нагрузкой, при этом дать возможность получить хипы сразу всего кластера
MA
меньше дырок соответственно (открытых портов)
MA
подключение через jmx - инвазивное. не знаю, какое влияние на performance оно может оказать
a
так порты то локальные
MA
akond
так порты то локальные
тем более, ведь в этом случае на пром надо давать удаленный доступ, чтобы подключиться к этим локальным портам