如何从外部访问docker中的JMX接口

JMX及其在Java应用中的使用

JMX（Java管理扩展）是一项Java技术，提供了一种管理和监控Java应用程序的方法。它暴露了一组API和MBeans（代表要管理的资源的Java对象），可用于监测和控制Java应用程序的行为。

JMX通常用于基于Java的应用程序，以监测性能指标，如内存使用、CPU利用率和线程数，以及在运行时管理和配置应用程序。

从Docker容器外访问JMX

当在Docker容器中运行Java应用程序时，可能需要从主机系统访问应用程序的JMX接口。这对于监控应用程序的性能或在运行时配置应用程序很有用。

然而，由于容器化层提供的隔离，从主机系统访问运行在Docker容器中的Java应用的JMX接口可能是一个挑战。为了从主机系统访问JMX接口，有必要配置应用程序和Docker容器，以便将JMX接口暴露给主机系统。

先决条件

要从主机系统访问运行在Docker容器中的Java应用程序的JMX接口，必须满足以下先决条件。

• Java应用程序必须被配置为将其JMX接口暴露给主机系统。

• Docker容器必须以 -p 标志运行，以暴露主机系统上的JMX端口。

• 主机系统必须安装有JMX客户端，并配置为连接到Java应用程序的JMX接口。

配置一个Java应用程序以便从Docker容器外访问JMX

要配置一个Java应用程序将其JMX接口暴露给主机系统，可以遵循以下步骤– 1.

• 在应用程序的启动命令中添加以下JVM选项。

-Dcom.sun.management.jmxremote.port=<port> \
-Dcom.sun.management.jmxremote.rmi.port=<port> \
-Dcom.sun.management.jmxremote.authenticate=false \
-Dcom.sun.management.jmxremote.ssl=false \
-Djava.rmi.server.hostname=<hostname>

用所需的JMX端口号替换<port>，用Docker主机的主机名或IP地址替换<hostname>。

• 用修改后的启动命令运行应用程序。

例子

下面是一个例子，说明如何在Docker文件中配置JMX访问的Java应用程序 —

FROM openjdk:8-jdk-alpine
COPY . /app
WORKDIR /app
EXPOSE <port>
CMD ["java", "-Dcom.sun.management.jmxremote.port=<port>", "-Dcom.sun.management.jmxremote.rmi.port=<port>", "-Dcom.sun.management.jmxremote.authenticate=false", "-Dcom.sun.management.jmxremote.ssl=false", "-Djava.rmi.server.hostname=<hostname>", "-jar", "app.jar"]

如上所述，将<端口>和<主机名>替换为所需的值。使用下面的命令建立图像。

$ docker build -t myimage .

• 运行带有-p标志的Docker容器，在主机系统上公开JMX端口。

例子

$ docker run -p <port>:<port> myimage 

用JVM选项中指定的端口号替换<port>。

• 在主机系统上，使用JMX客户端连接到Java应用程序的JMX接口。

下面是一个如何使用 jconsole 工具的例子，它包括在Oracle JDK中，以连接到运行在Docker容器中的Java应用程序的JMX接口。

• 启动jconsole，在连接对话框中输入Docker主机的主机名或IP地址以及JMX端口号。

• 单击 “连接”。Java应用程序的JMX界面应该显示在 jconsole 窗口中。

在Docker容器中使用JMX的提示

• 在Docker文件中为JMX访问配置Java应用程序时，一定要为Docker主机使用正确的 主机名 或 IP地址 。你可以使用HOSTNAME或IP环境变量来获得正确的值。

• 如果你在Docker主机上使用防火墙，请确保打开JMX端口以允许来自主机系统的连接。

• 你可以通过设置适当的JVM选项来启用认证和SSL，以保证JMX连接的安全。

例子

-Dcom.sun.management.jmxremote.authenticate=true \
-Dcom.sun.management.jmxremote.ssl=true

总结

在这篇文章中，我们研究了如何从主机系统访问运行在Docker容器中的Java应用程序的JMX接口。我们看到，有必要对应用程序和Docker容器进行配置，以暴露JMX接口。必须在主机系统上安装和配置一个JMX客户端，以连接到JMX接口。

在Docker容器中使用JMX对于监控和管理容器化环境中的Java应用非常有用。按照本文概述的步骤，你可以访问运行在Docker容器中的Java应用程序的JMX接口，并使用它来监控性能、管理配置和排除故障。