运行在 Kubernetes 上的应用程序的 Java 远程调试

Kubernetes1.2 版本最近刚发布就立马成为容器（Docker，Rocket，Hyper 等等的事实上的集群管理路径。这里是一些关于 1.2 版本的有趣特点：

• 集群现在可以扩容到 30，000 个容器一个集群

• 优雅的关闭节点，过渡到集群里运行的其他节点

• 自定义指定指标作为自动扩容的基础

• 动态配置管理

• 当你在本地笔记本上面开发微服务的时候，你可以使用 Kubernetes 来运行你的本地 Docker 容器，并且在你配置你的应用程序的时候，得到开发人员／QA／生产过程等相似过程。

• 对于 Java 开发人员来说，有一件事肯定会发生：就是你如何看日志、做远程调试以及如何追踪协议栈。文章以下的内容是一些小提示：

为你的 Pod 跟踪日志

在一些集群管理系统中，你基本上不得不查找应用程序的本地 IP（如果是在容器里运行的话），无论如何都要 ssh 到它，然后找到日志并且跟踪它。有了 Kubernetes，你就不用必须做上述的任意事情了。除了你正在运行的那台机器（也就是你运行 Kubernetes client 的地方），你可以按照下面的来：

在你的集群里列出以下 pods

追踪日志

现在选择你想要追踪的日志，并且运行它！

如果必须的话，通过 Shell 连接

如果你由于某些原因必须登陆到 pod（在文件系统中试探一下，查看其它配置文件等等）

虚拟机远程调试你的应用程序

这样的话，查看你的应用程序上面发生了什么就会变得十分方便。为了做到这个，你只要做跟今天做的一样的事情就好了。当你 bootstrap 你的 JVM，你应该有方法启动 JVM 调试。例如，HawtApp Maven plugin 就是一个简单的 mvn 插件，可以将 Java Main 作为可执行的、简单的、灵活的 bootrtrap bin/run.sh 脚本（或者 windows 的批处理文件），允许你控制路径和通过环境变量调试。

令 Bootstrap Java 可以暴露到调试端口

比如：

通过 Kubernetes 密钥清单在 docker 容器里定义调试端口

现在你需要在你的 Docker 容器里面通过你的 Kubernetes 密钥清单（json／yaml）曝光端口 5005 （在这个例子里）

注意，我们已经添加了一个 env 变量到 Kubernetes 密钥清单文件到可以控制我们是否想要远程调试打开或者关闭（true／false）。Bootstrap 脚本（以上所述）会检查 env 变量，并且你可以通过 kube 密钥清单控制它（现在 Kube1.2 有了 ConfigMap，或者 OpenShift templates）。

最后一步是代理服务调试端口到你的本地机器。如果你在本地运行 kubectlclient，就会十分容易：

列出集群里的 pods

代理 pod 到一个特殊端口

上述代码会从你的本地环境（5005）端口转发到 pod 的端口 5005。现在你可以将你的远程调试器附加到 localhost:5005。

本文转载自才云 Caicloud 公众号。

原文链接：https://mp.weixin.qq.com/s/juz9Lc_WwFUSeM2uS2Qm_Q