Serverless App Engine:Diagnostiquer les applications avec un webshell

Les applications SAE sont déployées dans un Virtual Private Cloud (VPC) créé par l'utilisateur et utilisent des namespaces pour isoler logiquement les appels de service au niveau de la couche intergicielle. Un namespace est associé à un vSwitch au sein du VPC. Un namespace ne peut être lié qu'à un seul vSwitch, mais un vSwitch peut prendre en charge plusieurs namespaces. Les applications situées dans différents VPC ne peuvent pas communiquer entre elles, car les adresses IP des VPC sont privées. Les applications appartenant à différents namespaces sont isolées les unes des autres pour des services tels que la découverte de services et la distribution de configurations.

[root@xxx:serverlesswar-12504560-a374-4471-80c7-d799d69ba3f7-xxx admin]# ping www.taobao.com
PING www.taobao.com.danuoyi.tbcache.com (xxx.xxx.xxx.xxx) xxx bytes of data.
^C
--- www.taobao.com.danuoyi.tbcache.com ping statistics ---
10 packets transmitted, 0 received, 100% packet loss, time 9198ms

Vérifications de routine

Vous pouvez diagnostiquer une application SAE en effectuant des vérifications de routine, telles que la validation du processus, des threads et de l'intégrité de la machine virtuelle Java (JVM) pour une application Java.

• Exécutez la commande suivante pour vérifier si le processus Java de l'application existe.

  ps -ef | grep java

  Remarque

  Un conteneur utilise son processus principal pour démarrer une application. Si l'application s'arrête, le conteneur se termine et SAE le redémarre automatiquement afin d'éviter toute interruption de service.

  • Si le processus n'existe pas, exécutez la commande dmesg | grep -i kill pour rechercher les journaux liés aux erreurs de mémoire insuffisante (OOM).

  • La présence de tels journaux indique que le processus de l'application a été arrêté. Vous devez examiner le fichier hs_err_pid{PID}.log dans le répertoire de travail pour identifier la cause racine.

• Pour l'analyse en ligne des applications Java, vous pouvez utiliser Arthas, un outil de diagnostic open source développé par Alibaba. Nous vous recommandons d'intégrer Arthas à votre image de test. Il affiche en temps réel l'état de chargement des classes Java, ce qui facilite l'observation des paramètres d'entrée et de sortie des méthodes, des variables d'environnement, etc.

  1. Connectez-vous à Internet.

     Pour plus d'informations, consultez la rubrique Configurer une passerelle NAT pour permettre à une application SAE d'accéder à Internet.

  2. Exécutez la commande suivante pour télécharger Arthas.

     sudo wget https://alibaba.github.io/arthas/arthas-boot.jar

  3. Exécutez la commande suivante pour démarrer Arthas.

     sudo java -jar arthas-boot.jar

Télécharger et importer des journaux

Si les vérifications de routine s'avèrent insuffisantes, importez les journaux depuis le conteneur vers le cloud et téléchargez-les sur votre machine locale pour une analyse approfondie.

• Pour les fichiers d'une taille maximale de 10 Mo, utilisez les fonctionnalités de transfert de fichiers intégrées au webshell. Pour plus d'informations, consultez la rubrique Utiliser un webshell pour importer et télécharger des fichiers.

• Pour les fichiers supérieurs à 10 Mo : Vous pouvez utiliser Alibaba Cloud OSS. Le service OSS est accessible depuis tous les environnements réseau Alibaba Cloud ; vous pouvez donc l'utiliser pour importer et télécharger des journaux. Suivez les étapes ci-dessous :

1. Installez l'outil de ligne de commande OSS (ossutil) à l'intérieur du conteneur. Pour plus d'informations, consultez la rubrique Installer l'outil de ligne de commande OSS.

   Cette rubrique utilise un système CentOS 64 bits à titre d'exemple. Si votre conteneur ne dispose pas d'accès à Internet, vous pouvez télécharger le fichier sur votre machine locale, l'importer vers OSS, puis obtenir le point de terminaison interne au VPC d'OSS pour télécharger le fichier depuis le conteneur.

   1. Exécutez la commande suivante pour télécharger ossutil.

      sudo wget http://gosspublic.alicdn.com/ossutil/1.5.0/ossutil64

   2. Exécutez la commande suivante pour modifier les autorisations du fichier.

      sudo chmod 755 ossutil64

2. Configurez l'outil de ligne de commande OSS avec le endpoint du VPC dans la région actuelle et l'AccessKey du compte qui recevra les fichiers importés. Ensuite, vérifiez un bucket existant pour confirmer que le service OSS est disponible.

   Remarque

   • Assurez-vous qu'OSS est activé pour un compte Alibaba Cloud, qui ne doit pas nécessairement être le compte actuel.

   • Créez un bucket. Pour plus d'informations, consultez la rubrique Créer un bucket dans la console.

   1. Exécutez la commande suivante pour créer un fichier de configuration afin de stocker les informations d'accès à OSS.

      Suivez les invites pour configurer vos informations AccessKey et endpoint. Vous n'avez pas besoin de saisir de jeton STS.

      ./ossutil64 config  

   2. Exécutez la commande suivante pour répertorier tous les buckets.

      Vérifiez si le compte est disponible. En cas d'erreur, la configuration est incorrecte.

      ./ossutil64 ls

      Exemple de sortie :

      CreationTime                                 Region    StorageClass    BucketName
      2021-12-08 18:53:46 +0800 CST       oss-cn-hangzhou        Standard    oss://test-bucket

   3. Exécutez la commande suivante pour créer un fichier journal d'exemple nommé sae-app.log.

      echo "Hello" > sae-app.log

   4. Exécutez la commande suivante pour importer le fichier journal vers le bucket spécifié.

      ./ossutil64 cp sae-app.log {bucket-address}                                       

      Exemple :

      ./ossutil64 cp sae-app.log oss://test-bucket

3. Vérifiez le résultat.

   • Méthode 1 : Exécutez la commande suivante pour afficher le fichier exemple importé.

     ./ossutil64 ls oss://test-bucket

     Exemple de sortie :

     LastModifiedTime                   Size(B)  StorageClass   ETAG                                  ObjectName
     2021-12-08 19:26:18 +0800 CST            6      Standard   09F7E02F1290BE211DA707A266F1****      oss://cri-55md3gmii09m****-chart/sae-app.log
     Object Number is: 1
     0.047758(s) elapsed

   • Méthode 2 : Recherchez votre fichier journal dans la console OSS ou à l'aide d'autres outils, téléchargez-le sur votre machine locale, puis utilisez les outils de votre choix pour l'analyser.