通過JMX訪問在docker容器中運行的tomcat

Question

我想通過JMX獲得tomcat的表現。 Tomcat版本為7，Java版本為1.7.0_79。

Tomcat在docker的容器上運行。 端口映射已通過以下設置。

docker run -itd -p 18080:8080 -p 19998:19998 -p 62911:62911 sad_jang2 bash

在tomcat容器中，在路徑/ tomcat_home / bin /中創建了setevn.sh，其中包含以下內容。

export JAVA_OPTS="
-Xdebug -Xrunjdwp:transport=dt_socket,address=62911,server=y,suspend=n
-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=19998
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=172.17.0.16"

我寫了一個簡單的java代碼

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "172.17.0.16"+ ":" + "19998" + "/jmxrmi");
JMXConnector connector = JMXConnectorFactory.connect(serviceURL, null);
MBeanServerConnection mbsc = connector.getMBeanServerConnection();

並且可以通過JMX獲得相關值。

但是，我在我的桌面上使用docker主機的地址和19998端口運行此代碼

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "10.70.1.5"+ ":" + "19998" + "/jmxrmi");

控制台顯示以下消息

java.rmi.ConnectException: Connection refused to host: 172.17.0.16; nested exception is: 
java.net.ConnectException: Connection timed out: connect
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:619)
at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:216)
at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:202)
at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:130)
at javax.management.remote.rmi.RMIServerImpl_Stub.newClient(Unknown Source)
at javax.management.remote.rmi.RMIConnector.getConnection(RMIConnector.java:2432)
at javax.management.remote.rmi.RMIConnector.connect(RMIConnector.java:308)
at javax.management.remote.JMXConnectorFactory.connect(JMXConnectorFactory.java:270)
at utility.GetStatistic.getTomcatStats(GetStatistic.java:84)
at exec.Main.main(Main.java:53)

Caused by: java.net.ConnectException: Connection timed out: connect
at java.net.DualStackPlainSocketImpl.connect0(Native Method)
at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:79)
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:345)
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206)
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:188)
at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:172)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:589)
at java.net.Socket.connect(Socket.java:538)
at java.net.Socket.<init>(Socket.java:434)
at java.net.Socket.<init>(Socket.java:211)
at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:40)
at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:148)
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:613)
... 9 more

使用瀏覽器連接URL http://10.70.1.5:18080可以顯示tomcat root的頁面。

誰能提出任何建議？ 謝謝。

Answer 1

這是我通過JMX成功用於監控ZooKeeper容器的標志：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.port=9010
-Dcom.sun.management.jmxremote.rmi.port=9010
-Djava.rmi.server.hostname=0.0.0.0
-Dcom.sun.management.jmxremote.ssl=false

所以不同的是這個條目-Dcom.sun.management.jmxremote.rmi.port ，它將RMI端口固定為與JMX端口相同。

有了這個，我可以直接docker run -p 9010:9010 ...對我來說一切都很好。

Answer 2

當您在Docker機器中運行該容器時，這不起作用 - 在VirtualBox中。 我不確定我應該在java.rmi.server.hostname中添加什么樣的地址，因為當我添加Docker容器的外部IP我從主機連接時，它不起作用。 所以基本情況就像HOST --->（MACHINE --- CONTAINER），我無法從HOST到CONTAINER。

Answer 3

我不確定是否有必要，但我建議將其添加到您的附加選項-Djgroups.bind_addr=172.17.0.16 。 另外我很確定這種選擇可能應該是CATALINA_OPTS而不是JAVA_OPTS，但這不應該有所作為。 我注意到的另一件事是你定義的rmi服務器主機名與JMXServiceURL構造函數中的主機名不同。 我不是碼頭專家，但這不應該是相同的嗎？

Answer 4

這個配置對我有用：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.port=10005 
-Dcom.sun.management.jmxremote.rmi.port=10005 
-Djava.rmi.server.hostname=127.0.0.1 
-Dcom.sun.management.jmxremote.ssl=false

重要的部分是使用本地環回地址配置rmi服務器主機名。 如果我使用0.0.0.0我無法通過SSH隧道到達暴露的端口localy， 127.0.0.1一切正常 。

注意 ：如果你在virtualbox中運行docker，那就不一樣了......你必須使用virtualbox給你的ip。