通过 JMX 访问 docker 容器中的 tomcat 运行

Question

我想通过 JMX 获得 tomcat 的性能。 Tomcat 版本为 7，Java 版本为 1.7。0_79。

Tomcat 运行s 在 docker 的容器上。端口映射已通过以下设置。

docker run -itd -p 18080:8080 -p 19998:19998 -p 62911:62911 sad_jang2 bash

在tomcat容器中，在路径/tomcat_home/bin/中创建了setevn.sh，内容如下。

export JAVA_OPTS="
-Xdebug -Xrunjdwp:transport=dt_socket,address=62911,server=y,suspend=n
-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=19998
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=172.17.0.16"

我写了一个简单的java代码作为

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "172.17.0.16"+ ":" + "19998" + "/jmxrmi");
JMXConnector connector = JMXConnectorFactory.connect(serviceURL, null);
MBeanServerConnection mbsc = connector.getMBeanServerConnection();

并且可以通过JMX获取相关值。

但是，我运行我的桌面上的这段代码带有 docker 主机地址和 19998 端口，例如

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "10.70.1.5"+ ":" + "19998" + "/jmxrmi");

控制台显示以下消息

java.rmi.ConnectException: Connection refused to host: 172.17.0.16; nested exception is: 
java.net.ConnectException: Connection timed out: connect
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:619)
at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:216)
at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:202)
at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:130)
at javax.management.remote.rmi.RMIServerImpl_Stub.newClient(Unknown Source)
at javax.management.remote.rmi.RMIConnector.getConnection(RMIConnector.java:2432)
at javax.management.remote.rmi.RMIConnector.connect(RMIConnector.java:308)
at javax.management.remote.JMXConnectorFactory.connect(JMXConnectorFactory.java:270)
at utility.GetStatistic.getTomcatStats(GetStatistic.java:84)
at exec.Main.main(Main.java:53)

Caused by: java.net.ConnectException: Connection timed out: connect
at java.net.DualStackPlainSocketImpl.connect0(Native Method)
at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:79)
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:345)
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206)
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:188)
at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:172)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:589)
at java.net.Socket.connect(Socket.java:538)
at java.net.Socket.<init>(Socket.java:434)
at java.net.Socket.<init>(Socket.java:211)
at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:40)
at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:148)
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:613)
... 9 more

使用浏览器连接URLhttp://10.70.1.5:18080可以显示tomcat根的页面

谁能给点建议？谢谢。

Answer 1

我不确定是否有必要，但我建议将其添加到您的其他选项中 -Djgroups.bind_addr=172.17.0.16。另外我很确定这种选项可能应该转到 CATALINA_OPTS 而不是 JAVA_OPTS 但这应该没有什么区别。我注意到的另一件事是您定义的 rmi 服务器主机名与 JMXServiceURL 构造函数中的主机名不同。我不是 docker 专家，但这不应该相同吗？

Answer 2

这是我通过 JMX 成功用于监控我的 ZooKeeper 容器的标志：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.port=9010
-Dcom.sun.management.jmxremote.rmi.port=9010
-Djava.rmi.server.hostname=0.0.0.0
-Dcom.sun.management.jmxremote.ssl=false

所以不同之处在于此条目 -Dcom.sun.management.jmxremote.rmi.port，它修复了 RMI 端口与 JMX 端口相同。

有了这个我就可以 docker run -p 9010:9010 ... 一切对我来说都很好。

Answer 3

当您运行在 Docker 机器中的那个容器时，这在 VirtualBox 中不起作用。我不确定应该向 java.rmi.server.hostname 添加什么样的地址，因为当我添加从我的主机连接的 Docker 容器的外部 IP 时，它不起作用。所以基本上情况就像 HOST ---> (MACHINE --- CONTAINER) 我无法从 HOST 到达 CONTAINER。

Answer 4

这个配置对我有用：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.port=10005 
-Dcom.sun.management.jmxremote.rmi.port=10005 
-Djava.rmi.server.hostname=127.0.0.1 
-Dcom.sun.management.jmxremote.ssl=false

重要的部分是使用本地环回地址配置 rmi 服务器主机名。如果我使用 0.0.0.0，我无法通过 SSH 隧道到达本地暴露的端口，127.0.0.1 一切正常。

注意：如果你是运行 docker 在 virtualbox 里面，事情就不同了......你必须使用 virtualbox 在这里给你的 ip .

Answer 5

需要公开连接器端口和 jmx 端口，而运行由 docker 文件构建的 docker 映像。

docker run -it -p 8080:8080 -p 9997:9997 <build_tag> image_name

其中，8080 是连接器端口，9997 是公开为 9997 的 jmx 端口，以便 jmx 客户端可以连接到 Tomcat mbean。

通过 JMX 访问 docker 容器中的 tomcat 运行

Access tomcat running in docker container by JMX

java

tomcat

jmx

docker