千家信息网

Springboot Admin2.0如何整合Arthas

发表于:2024-09-26 作者:千家信息网编辑
千家信息网最后更新 2024年09月26日,这篇文章主要介绍了Springboot Admin2.0如何整合Arthas,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。项目最初使用
千家信息网最后更新 2024年09月26日Springboot Admin2.0如何整合Arthas

这篇文章主要介绍了Springboot Admin2.0如何整合Arthas,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

    项目最初使用 Arthas 主要有两个目的:

    1. 通过 arthas 解决实现测试环境、性能测试环境以及生产环境性能问题分析工具的问题。

    2. 通过使用 jad、mc、redefine 功能组合实现生产环境部分节点代码热更新的能力。

    技术选型相关

    因为公司还未能建立起较为统一的生产微服务配置以及状态管理的能力,各自系统的研发运维较为独立。现在项目使用了 Spring Cloud 以及 Eureka 的框架结构,和 SBA 的基础支撑能力较为匹配,同时,SBA 已经可以提供服务感知,日志级别配置管理,以及基于 actuator 的 JVM、Spring 容器的众多管理插件,可以满足基础使用的需求。

    在调研期间,Arthas 整体版本为 3.4.5,提供了基于 Webconsole 的 Tunner Server 模式,通过前面链接文章已经实践,与SBA已经可以实现集成。因为项目本身没有历史包袱,在实际集成的过程中采用了 SBA 2.0 版本以提供更多的管理功能和图形界面能力。其他优点:

    • web console 界面嵌入 SBA 整体密码登录和网页权限管理,实现登陆 SBA 后才可以使用相关 arthas web console 的功能。

    • 基于SBA 客户端依赖的 jolokia-core 开放目标服务进程的 jmx 管理,通过实现 jmx 接口复用 SBA 的相关操作界面,减少前端界面开发能力的要求。

    整体结构

    几个关键点,使用 JVM 内置 Arthas Spring Boot 插件,参考工商银行的模式建立完善的客户端下载以及修改脚本实现远程控制。内置方案工作开发量小,只需要集成相关的开源组件即可实现相关的远程使用的模式并兼顾安全。工银的方案大而全适合整体架构规划后配置专有研发团队之城。内置方案同时包含通过 JMX 的启停操作(基于 3.4.5 的 Spring Boot 插件无法获得相关句柄,暂时无法实现),默认不启动。通过远程 JMX 开通后,JVM 新增相关线程 8 个,新增虚拟机内存 30MB 左右,和本文参考的 SBA1.0 方案相同,需要考虑在线开启前 JVM 内存是否可以支持。

    实现效果

    SBA 2.0 最大的方便就是提供了配置化链接外部网页的能力,同时如果网页实现在当前 JVM 进程,可以实现 Spring-Security 的本地权限管理,在生产环境下只有在登录 SBA 后才能使用相关集成的 arthas 功能。

    • 登录界面

    • 外嵌连接位置

    • JMX 的使用

    • 跳转 arthas web console

    改造方案

    1. 整体工程结构

    整体工程修改自 SBA 开源项目的 example 工程,具体使用 custom-ui 的工程链接为:[spring-boot-admin-sample-custom-ui]_,_红色框的部分是 arthas web console 的全部静态文件,通过 Maven Resource 的指定配置打入指定目录,实现 SBA 启动时的自定义加载。maven resource 配置--下:

                    static                ${project.build.directory}/classes/META-INF/spring-boot-admin-server-ui/extensions/arthas                                false            

    2. 外部链接配置

    SBA 2.0 开始已经使用 vue 全家桶了,扩展集成均比较方便。其中,官方文档给出了外嵌连接的配置方式:[Linking / Embedding External Pages]。

    参考 sba example 工程的 application.yml 配置即可:

    # tag::customization-external-views[]    spring:      boot:        admin:          ui:            external-views:              - label: "Arthas Console"                url: http://21.129.49.153:8080/                order: 1900    # end::customization-external-views[]

    3. 对应 Spring MVC controller 实现

    参考引用原实现的 SBA 集成部分,该部分主要修改实现如下功能:

    • 实现 tunnel server 已经加载实例列表的刷新并展示到前段 AgentID 框供选择点击链接。

    • 实现自定义 IP 地址的刷新(解决生产环境双生产 IP 和运维段 IP 不一致的问题)。

    4. Arthas Spring Boot 插件修改和配置

    参考引用原实现的 SBA 集成中插件修改以及客户端配置 application.yml。

    对原版 Spring boot 插件修改主要在于原有插件是通过 Spring的@ConditionalOnMissingBean 实现自动加载。

    修改主要是通过修改这部分实现通过配置文件默认不启动,然后使用时通过远程启动相关 agent 线程。

    5. 基于 Spring Actuator 的 JMX 实现

    SBA client 在 maven 引入中会默认引入 jolokia-core.jar,如果没有因为 SBA client 依赖可以自行引入该包,可以实现通过 actuator 开放基于 http 的 jmx 操作能力和 SBA 控制台的相关功能无缝配合。

    application.yml 中开放 management 相关配置,根据自身环境情况,也可以开在客户端侧开启 Spring security 认证,SBA 也可以很好的支持通过服务发现实现密码保护 actuator 端点的访问。

    #放开management    management:      endpoints:        web:          exposure:            # 这里用* 代表暴露所有端点只是为了观察效果,实际中按照需进行端点暴露            include: "*"            exclude: env      endpoint:        health:          # 详细信息显示给所有用户。          show-details: ALWAYS      health:        status:          http-mapping:            # 自定义健康检查返回状态码对应的 http 状态码            FATAL:  503

    JMX 实现参考原文中 EnvironmentChangeListener 的实现思路,基于 Spring 的 JMX 注解实现即可。

    @Component   @ManagedResource(objectName = "com.ArthasAgentManageMbean:name=ArthasMbean", description = "Arthas远程管理Mbean")   public class ArthasMbeanImpl {          @Autowired       private Map arthasConfigMap;          @Autowired       private ArthasProperties arthasProperties;          @Autowired       private ApplicationContext applicationContext;          /**        * 初始化        *        * @return        */       private ArthasAgent arthasAgentInit() {           arthasConfigMap = StringUtils.removeDashKey(arthasConfigMap);           // 给配置全加上前缀           Map mapWithPrefix = new HashMap(arthasConfigMap.size());           for (Map.Entry entry : arthasConfigMap.entrySet()) {               mapWithPrefix.put("arthas." + entry.getKey(), entry.getValue());           }           final ArthasAgent arthasAgent = new ArthasAgent(mapWithPrefix, arthasProperties.getHome(),                   arthasProperties.isSlientInit(), null);           arthasAgent.init();           return arthasAgent;       }          @ManagedOperation(description = "获取配置Arthas Tunnel Server地址")       public String getArthasTunnelServerUrl() {           return arthasProperties.getTunnelServer();       }          @ManagedOperation(description = "设置Arthas Tunnel Server地址,重新attach后生效")       @ManagedOperationParameter(name = "tunnelServer", description = "example:ws://127.0.0.1:7777/ws")       public Boolean setArthasTunnelServerUrl(String tunnelServer) {           if (tunnelServer == null || tunnelServer.trim().equals("") || tunnelServer.indexOf("ws://") < 0) {               return false;           }           arthasProperties.setTunnelServer(tunnelServer);           return true;       }          @ManagedOperation(description = "获取AgentID")       public String getAgentId() {           return arthasProperties.getAgentId();       }          @ManagedOperation(description = "获取应用名称")       public String getAppName() {           return arthasProperties.getAppName();       }          @ManagedOperation(description = "获取ArthasConfigMap")       public HashMap getArthasConfigMap() {           return (HashMap) arthasConfigMap;       }          @ManagedOperation(description = "返回是否已经加载Arthas agent")       public Boolean isArthasAttched() {           DefaultListableBeanFactory defaultListableBeanFactory = (DefaultListableBeanFactory) applicationContext.getAutowireCapableBeanFactory();           String bean = "arthasAgent";           if (defaultListableBeanFactory.containsBean(bean)) {               return true;           }           return false;       }          @ManagedOperation(description = "启动Arthas agent")       public Boolean startArthasAgent() {           DefaultListableBeanFactory defaultListableBeanFactory = (DefaultListableBeanFactory) applicationContext.getAutowireCapableBeanFactory();           String bean = "arthasAgent";           if (defaultListableBeanFactory.containsBean(bean)) {               ((ArthasAgent) defaultListableBeanFactory.getBean(bean)).init();               return true;           }           defaultListableBeanFactory.registerSingleton(bean, arthasAgentInit());           return true;       }          @ManagedOperation(description = "关闭Arthas agent,暂未实现")       public Boolean stopArthasAgent() {           // TODO 无法获取自定义tmp文件夹加载的classLoader,因此无法获取到com.taobao.arthas.core.server.ArthasBootstrap类并调用destroy方法           DefaultListableBeanFactory defaultListableBeanFactory = (DefaultListableBeanFactory) applicationContext.getAutowireCapableBeanFactory();           String bean = "arthasAgent";           if (defaultListableBeanFactory.containsBean(bean)) {               defaultListableBeanFactory.destroySingleton(bean);               return true;           } else {               return false;           }       }   }

    实际使用

    管理工程投产后,多次在生产环境用于问题排查和代码热修复。性能问题主要用于性能流控组件以及灰度发布相关配置参数的在线验证和 debug。

    代码热加载相关初期通过 jad+mc 的方式进行操作,后续发现 jad 在部分代码上因环境配置以及 jvm 问题产生反编译代码不一致的情况,后续通过 maven 打包部署应用程序 source 压缩包的方式解决,直接使用和应用 jar 同版本构建的 source 进行修改更加可靠。整体方案在管理较为严格的生产环境提供了有效的性能分析以及热修复的能力。

    遗留问题

    现有官方提供的 com.taobao.arthas.agent.attach.ArthasAgent 中启动 arthas agent 的客户端使用的 arthasClassLoader 和 bootstrapClass 均为方法内的临时变量,外部无法获取相关句柄实现通过 bootstrapClass 关闭 arthas agent 的功能;临时解决方案为通过 JMX 启动后,在 web console 连接使用后,使用 stop 命令实现目标进程中 arthas agent 的关闭。

    现有字节码加载工具可以很好的实现内部类,私有类的在线热部署替换,同时经测试可以兼容 SkyWalk8.x 版本的 javaagent 插件,但是在测试环境因为配置有 jacoco 覆盖度采集插件与 Arthas 字节码产生了不兼容的情况,在部分环境使用时需要先关闭对应的 agent 后才能正常使用 arthas 的相关功能。

    感谢你能够认真阅读完这篇文章,希望小编分享的"Springboot Admin2.0如何整合Arthas"这篇文章对大家有帮助,同时也希望大家多多支持,关注行业资讯频道,更多相关知识等着你来学习!

    配置 环境 管理 插件 功能 能力 生产 整体 方案 问题 参考 工程 部分 代码 同时 客户 客户端 性能 界面 链接 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 恩施串口服务器企业 如何删除数据库中的某个表 国家网络安全法正式颁布时间 当前国际网络安全形势分析 江阴dell服务器维修费用 服务器 怎么管理员密码 上海工控软件开发哪家专业 管家婆2008服务器登录不上 域控服务器dns 软件开发工程师学习哪些 金山区辅助软件开发业务流程 网络安全与个人安全的关联 苹果手机壁纸软件开发 系统软件开发需要哪些工具 咸宁专业的软件开发 分布式服务器可以用在哪个行业 滴滴回应被网络安全审查多久 网络安全管理法第六十三条解释 一个软件开发是如何做起来的 ftp注册服务器错误 计算机网络技术的存在问题 宝德的服务器怎么配置jbod 无锡惠普服务器维修站 湖南常规软件开发制造价格 成都二手车数据库 新华社 习近平网络安全观 为什么魔兽世界服务器容量小 多媒体网络技术的学术编码 数据库系统概论 当当 新时代的网络安全意识
    0