Serverless App Engine:Diagnosticar aplicações com um webshell

As aplicações do SAE são implantadas em uma Virtual Private Cloud (VPC) criada pelo usuário e usam namespaces para isolar logicamente as chamadas de service na camada de middleware. Um namespace está vinculado a um vSwitch dentro da VPC. Cada namespace pode ser associado a apenas um vSwitch, mas um único vSwitch pode atender a vários namespaces. Aplicações em VPCs diferentes não se comunicam entre si, pois os endereços IP da VPC são privados. Além disso, aplicações em namespaces distintos permanecem isoladas umas das outras em services como descoberta de service e entrega de configurações.

[root@xxx:serverlesswar-12504560-a374-4471-80c7-d799d69ba3f7-xxx admin]# ping www.taobao.com
PING www.taobao.com.danuoyi.tbcache.com (xxx.xxx.xxx.xxx) xxx bytes of data.
^C
--- www.taobao.com.danuoyi.tbcache.com ping statistics ---
10 packets transmitted, 0 received, 100% packet loss, time 9198ms

Verificações de rotina

Diagnostique uma aplicação do SAE realizando verificações de rotina, como validar o processo, threads e a integridade da Java Virtual Machine (JVM) em aplicações Java.

• Execute o comando a seguir para verificar se o processo Java da aplicação existe.

  ps -ef | grep java

  Nota

  Um container utiliza seu processo principal para iniciar uma aplicação. Se a aplicação parar, o container será encerrado e o SAE o reiniciará automaticamente para evitar interrupções no service.

  • Se o processo não existir, execute o comando dmesg | grep -i kill para verificar logs de falta de memória (OOM).

  • Caso esses logs existam, isso indica que o processo da aplicação foi interrompido. Verifique o arquivo hs_err_pid{PID}.log no diretório de trabalho para identificar a causa raiz.

• Para análise online de aplicações Java, utilize o Arthas, uma ferramenta de diagnóstico de código aberto da Alibaba. Recomendamos integrar o Arthas à sua imagem de teste. Ele exibe o status de carregamento de classes Java em tempo real, facilitando a observação de parâmetros de entrada e saída de métodos, variáveis de ambiente, entre outros.

  1. Conecte-se à internet.

     Para mais informações, consulte Configure a NAT gateway to allow an SAE application to access the internet.

  2. Execute o comando a seguir para baixar o Arthas.

     sudo wget https://alibaba.github.io/arthas/arthas-boot.jar

  3. Execute o comando abaixo para iniciar o Arthas.

     sudo java -jar arthas-boot.jar

Upload e download de logs

Se as verificações de rotina não forem suficientes, faça o upload dos logs do container para a cloud e baixe-os para sua máquina local para uma análise mais detalhada.

• Para arquivos de até 10 MB, utilize os recursos nativos de transferência de arquivos do webshell. Para mais informações, consulte Use a webshell to upload and download files.

• Para arquivos maiores que 10 MB: Utilize o Alibaba Cloud OSS. O service OSS é acessível a partir de todos os ambientes de rede da Alibaba Cloud, permitindo seu uso para upload e download de logs. Siga estas etapas:

1. Instale a ferramenta de linha de comando do OSS (ossutil) dentro do container. Para mais informações, consulte Install the OSS command-line tool.

   Este tópico utiliza um sistema CentOS de 64 bits como exemplo. Se o seu container não tiver acesso à internet, baixe o arquivo para sua máquina local, faça o upload para o OSS e, em seguida, obtenha o endpoint interno da VPC do OSS para baixar o arquivo de dentro do container.

   1. Execute o comando a seguir para baixar o ossutil.

      sudo wget http://gosspublic.alicdn.com/ossutil/1.5.0/ossutil64

   2. Execute o comando abaixo para alterar as permissões do arquivo.

      sudo chmod 755 ossutil64

2. Configure a ferramenta de linha de comando do OSS com o endpoint da VPC na região atual e o AccessKey da conta que receberá os arquivos enviados. Em seguida, verifique um bucket existente para confirmar a disponibilidade do service OSS.

   Nota

   • Certifique-se de que o OSS esteja ativado para uma conta Alibaba Cloud, que não precisa ser necessariamente a conta atual.

   • Crie um bucket. Para mais informações, consulte Create a bucket in the console.

   1. Execute o comando a seguir para criar um arquivo de configuração destinado a armazenar as informações de acesso ao OSS.

      Siga as instruções para configurar seu AccessKey e as informações de endpoint. Não é necessário inserir um token STS.

      ./ossutil64 config  

   2. Execute o comando abaixo para listar todos os buckets.

      Verifique se a conta está disponível. Se um erro for relatado, a configuração está incorreta.

      ./ossutil64 ls

      Exemplo de saída:

      CreationTime                                 Region    StorageClass    BucketName
      2021-12-08 18:53:46 +0800 CST       oss-cn-hangzhou        Standard    oss://test-bucket

   3. Execute o comando a seguir para criar um arquivo de log de exemplo chamado sae-app.log.

      echo "Hello" > sae-app.log

   4. Execute o comando abaixo para fazer o upload do arquivo de log para o bucket especificado.

      ./ossutil64 cp sae-app.log {bucket-address}                                       

      Exemplo:

      ./ossutil64 cp sae-app.log oss://test-bucket

3. Verifique o resultado.

   • Método 1: Execute o comando a seguir para visualizar o arquivo de exemplo enviado.

     ./ossutil64 ls oss://test-bucket

     Exemplo de saída:

     LastModifiedTime                   Size(B)  StorageClass   ETAG                                  ObjectName
     2021-12-08 19:26:18 +0800 CST            6      Standard   09F7E02F1290BE211DA707A266F1****      oss://cri-55md3gmii09m****-chart/sae-app.log
     Object Number is: 1
     0.047758(s) elapsed

   • Método 2: Localize seu arquivo de log no OSS console ou em outras ferramentas, baixe-o para sua máquina local e utilize suas ferramentas preferidas para análise.