Dlaczego połączenie JMX z Amazon EC2 nie działa?

Question

Konfiguruję JMX na jednej z usług działających na instancji Amazon EC2, ale nie działa ona poprawnie. Używam VisualVM do połączenia i po krótkim okresie oczekiwania nie uda się z przekroczeniem limitu czasu. Wygląda na to, że nie działa z powodu brakujących danych odpowiedzi lub opóźnień. Sprawdziłem, czy port JMX jest włączony w grupie zabezpieczeń, a także wypróbowałem z innym portem bez włączonego JMX, a także z portem nie włączonym w ustawieniach grupy zabezpieczeń i oba ulegają natychmiastowej usterce, więc wygląda inaczej. Moja instancja EC2 i komputer mają zainstalowane Ubuntu 12.04 i JDK 7.

Okazuje się, że porty nie mają sensu, ponieważ połączenie jest zabezpieczone protokołem SSL. Mam klucz prywatny i nie mam pojęcia, jak go używać z JConsole lub VisualVM.

Answer 1

To działa dla mnie. Ustaw opcje JMX na serwerze:

-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=<some port> 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Djava.rmi.server.hostname=localhost 

otworzyć tunel SSH:

ssh -i /path/to/key -D <some port> username@public_dns_address 

Rozpocznij VisualVM:

jvisualvm -J-Dnetbeans.system_socks_proxy=localhost:<some port> -J-Djava.net.useSystemProxies=true 

Dodaj zdalnego połączenia z serwerem. Dodaj połączenie JMX za pomocą portu określonego dla JMX.

Aby było jasne, we wszystkich trzech powyższych przypadkach powinien być ten sam port.

Answer 2

JMX potrzebuje rejestru RMI działającego na otwartym porcie. Domyślnie port rejestru RMI wybierany jest losowo w momencie uruchamiania i nie działa dobrze w przypadku zapór ogniowych. Od JDK7u4 można użyć

-Dcom.sun.management.jmxremote.rmi.port=<port> 

ustawić port RMI być używany. Następnie możesz włączyć ten port w grupie zabezpieczeń.

Należy zanotować część powyższego ustawienia, ponieważ zazwyczaj jest ona mylona z ustawieniem com.sun.management.jmxremote.port. Powinieneś nie!