java - 如何使用 JMX 连接到在 EC2 上运行的 Java 实例

Question

我们在连接到在 Amazon 的 EC2 集群中运行的 Java 应用程序时遇到问题。我们肯定已经允许“JMX 端口”(通常是 RMI 注册表端口)和服务器端口(完成大部分工作)到相关实例的安全组。 Jconsole 连接但似乎挂起并且从不显示任何信息。

我们正在运行我们的 java，如下所示:

java -server -jar foo.jar other parameters here > java.log 2>&1

我们已经尝试过:

• Telnet 到端口连接，但没有显示任何信息。
• 我们可以通过 ssh 使用 remote-X11 在实例本身上运行 jconsole，它会连接并显示信息。所以 JRE 正在在本地导出它。
• 打开安全组中的所有端口。哎呀。
• 使用 tcpdump 确保流量不会流向其他端口。
• 在本地模拟它。我们始终可以使用相同的应用程序参数连接到本地 JRE 或网络上其他地方运行的 JRE。

java -version 输出:

OpenJDK Runtime Environment (IcedTea6 1.11.5) (amazon-53.1.11.5.47.amzn1-x86_64)
OpenJDK 64-Bit Server VM (build 20.0-b12, mixed mode)

顺便说一句，我们正在使用我的 Simple JMX该软件包允许我们设置both RMI 注册表和服务器端口，这些端口通常由 RMI 注册表半随机选择。您还可以使用以下 JMX URI 强制执行此操作:

service:jmx:rmi://localhost:" + serverPort + "/jndi/rmi://:" + registryPort + "/jmxrmi"

如今，我们为服务器和注册表使用相同的端口。过去我们使用 X 作为注册端口，使用 X+1 作为服务器端口，以简化安全组规则。您连接到 jconsole 中的注册表端口或您正在使用的任何 JMX 客户端。

Answer 1

We are having problem connecting to our Java applications running in Amazon's EC2 cluster.

事实证明，问题是两个缺失设置的组合。第一个强制 JRE 更喜欢 ipv4 和 not v6。这是必要的(我猜)，因为我们试图通过 v4 地址连接到它:

-Djava.net.preferIPv4Stack=true

真正的阻碍是 JMX 通过首先联系 RMI 端口来工作，该端口以 主机名 和 JMX 客户端连接的端口进行响应。如果没有其他设置，它将使用盒子的本地 IP，这是一个远程客户端无法路由到的 10.X.X.X 虚拟地址。我们需要添加以下设置，即服务器的 external 主机名或 IP ——在本例中，它是服务器的弹性主机名。

-Djava.rmi.server.hostname=ec2-107-X-X-X.compute-1.amazonaws.com

如果您尝试自动化您的 EC2 实例(以及为什么不这样做)，诀窍是如何在运行时找到该地址。为此，您需要在我们的应用程序启动脚本中添加如下内容:

# get our _external_ hostname
RMI_HOST=`wget -q -O - http://169.254.169.254/latest/meta-data/public-hostname`
...
java -server \
    -Djava.net.preferIPv4Stack=true -Djava.rmi.server.hostname=$RMI_HOST \
    -jar foo.jar other parameters here > java.log 2>&1

上面 wget 命令中的神秘 169.254.169.254 IP 提供了 EC2 实例可以请求的关于自身的信息。我很失望这不包含仅在经过身份验证的调用中可用的标签。

我最初使用的是 extern ipv4 地址，但看起来 JDK 在启动时尝试连接到服务器端口。如果它使用外部 IP，那么这会减慢我们的应用程序启动时间，直到超时。 public-hostname 在本地解析为 10-net 地址，在外部解析为 public-ipv4。所以应用程序现在启动很快，JMX 客户端仍然可以工作。呜呼!

希望这对其他人有所帮助。今天花了我 3 个小时。

要强制您的 JMX 服务器在指定端口上启动服务器和 RMI 注册表，以便您可以在 EC2 安全组中阻止它们，请参阅以下答案:

How to close rmiregistry running on particular port?

编辑:

我们刚刚再次出现此问题。似乎 Java JMX 代码正在对盒子的主机名进行一些主机名查找，并使用它们来尝试连接并验证 JMX 连接。

问题似乎是要求盒子的本地主机名应该解析为盒子的本地 IP。例如，如果你的 /etc/sysconfig/network 有 HOSTNAME=server1.foobar.com 那么如果你在 server1.foobar.com，你应该得到 10-NET 虚拟地址。我们正在生成自己的 /etc/hosts 文件，但文件中缺少本地主机的主机名。这导致我们的应用程序在启动时暂停或根本不启动。

最后

简化 JMX 创建的一种方法是使用我的 SimpleJMX package .