Serverless App Engine:Diagnóstico de aplicaciones con webshell

Las aplicaciones de SAE se despliegan en una Virtual Private Cloud (VPC) creada por el usuario y utilizan namespaces para aislar lógicamente las llamadas de servicio en la capa de middleware. Un namespace se vincula a un vSwitch dentro de la VPC. Cada namespace puede vincularse a un solo vSwitch, pero un vSwitch puede admitir varios namespaces. Las aplicaciones en diferentes VPC no pueden comunicarse entre sí porque las direcciones IP de la VPC son privadas. Asimismo, las aplicaciones en distintos namespaces están aisladas entre sí para servicios como el descubrimiento de servicios y la entrega de configuración.

[root@xxx:serverlesswar-12504560-a374-4471-80c7-d799d69ba3f7-xxx admin]# ping www.taobao.com
PING www.taobao.com.danuoyi.tbcache.com (xxx.xxx.xxx.xxx) xxx bytes of data.
^C
--- www.taobao.com.danuoyi.tbcache.com ping statistics ---
10 packets transmitted, 0 received, 100% packet loss, time 9198ms

Comprobaciones rutinarias

Puede diagnosticar una aplicación de SAE mediante comprobaciones rutinarias, como verificar el proceso, los subprocesos y el estado de la Java Virtual Machine (JVM) en una aplicación Java.

• Ejecute el siguiente comando para comprobar si existe el proceso Java de la aplicación.

  ps -ef | grep java

  Nota

  Un contenedor utiliza su proceso principal para iniciar una aplicación. Si la aplicación se detiene, el contenedor finaliza y SAE lo reinicia automáticamente para evitar interrupciones del servicio.

  • Si el proceso no existe, ejecute el comando dmesg | grep -i kill para buscar registros de falta de memoria (OOM).

  • Si existen dichos registros, indica que el proceso de la aplicación se detuvo. Debe revisar el archivo hs_err_pid{PID}.log en el directorio de trabajo para identificar la causa raíz.

• Para el análisis en línea de aplicaciones Java, puede utilizar Arthas, una herramienta de diagnóstico de código abierto de Alibaba. Se recomienda integrar Arthas en su imagen de prueba. Esta herramienta muestra el estado de carga de clases Java en tiempo real, lo que facilita la observación de parámetros de entrada y salida de métodos, variables de entorno, entre otros.

  1. Conéctese a Internet.

     Para obtener más información, consulte Configure a NAT gateway to allow an SAE application to access the internet.

  2. Ejecute el siguiente comando para descargar Arthas.

     sudo wget https://alibaba.github.io/arthas/arthas-boot.jar

  3. Ejecute el siguiente comando para iniciar Arthas.

     sudo java -jar arthas-boot.jar

Carga y descarga de registros

Si las comprobaciones rutinarias son insuficientes, cargue los registros del contenedor en la nube y descárguelos a su computadora local para un análisis más detallado.

• Para archivos de hasta 10 MB, utilice las funciones de transferencia de archivos integradas del webshell. Para obtener más información, consulte Use a webshell to upload and download files.

• Para archivos mayores de 10 MB: Puede utilizar Alibaba Cloud OSS. El servicio OSS es accesible desde todos los entornos de red de Alibaba Cloud, por lo que puede usarlo para cargar y descargar registros. Siga estos pasos:

1. Instale la herramienta de línea de comandos de OSS (ossutil) dentro del contenedor. Para obtener más información, consulte Install the OSS command-line tool.

   Este tema utiliza un sistema CentOS de 64 bits como ejemplo. Si su contenedor no tiene acceso a Internet, puede descargar el archivo a su computadora local, cargarlo en OSS y luego obtener el endpoint interno de VPC de OSS para descargar el archivo desde dentro del contenedor.

   1. Ejecute el siguiente comando para descargar ossutil.

      sudo wget http://gosspublic.alicdn.com/ossutil/1.5.0/ossutil64

   2. Ejecute el siguiente comando para cambiar los permisos del archivo.

      sudo chmod 755 ossutil64

2. Configure la herramienta de línea de comandos de OSS con el endpoint para la VPC en la región actual y el AccessKey de la cuenta que recibirá los archivos cargados. A continuación, compruebe un bucket existente para verificar que el servicio OSS esté disponible.

   Nota

   • Asegúrese de que OSS esté activado para una cuenta de Alibaba Cloud, la cual no necesita ser la cuenta actual.

   • Cree un bucket. Para obtener más información, consulte Create a bucket in the console.

   1. Ejecute el siguiente comando para crear un archivo de configuración que almacene la información de acceso a OSS.

      Siga las indicaciones para configurar su AccessKey y la información del endpoint. No es necesario introducir un token STS.

      ./ossutil64 config  

   2. Ejecute el siguiente comando para listar todos los buckets.

      Compruebe si la cuenta está disponible. Si se reporta un error, la configuración es incorrecta.

      ./ossutil64 ls

      Salida de ejemplo:

      CreationTime                                 Region    StorageClass    BucketName
      2021-12-08 18:53:46 +0800 CST       oss-cn-hangzhou        Standard    oss://test-bucket

   3. Ejecute el siguiente comando para crear un archivo de registro de ejemplo llamado sae-app.log.

      echo "Hello" > sae-app.log

   4. Ejecute el siguiente comando para cargar el archivo de registro en el bucket especificado.

      ./ossutil64 cp sae-app.log {bucket-address}                                       

      Ejemplo:

      ./ossutil64 cp sae-app.log oss://test-bucket

3. Verifique el resultado.

   • Método 1: Ejecute el siguiente comando para ver el archivo de ejemplo cargado.

     ./ossutil64 ls oss://test-bucket

     Salida de ejemplo:

     LastModifiedTime                   Size(B)  StorageClass   ETAG                                  ObjectName
     2021-12-08 19:26:18 +0800 CST            6      Standard   09F7E02F1290BE211DA707A266F1****      oss://cri-55md3gmii09m****-chart/sae-app.log
     Object Number is: 1
     0.047758(s) elapsed

   • Método 2: Localice su archivo de registro en OSS console u otras herramientas, descárguelo a su computadora local y luego utilice sus herramientas preferidas para analizarlo.