Question

以下是＆＃34; How to access JMX interface in docker from outside?＆＃34;其中讨论了如何设置未加密的JMX连接。

我可以使用RMI使用的JMXMP或Glassfish。

需要一组JVM选项，我正在寻找使用SSL设置JMX所需的更改：

com.sun.management.jmxremote=true
com.sun.management.jmxremote.local.only=false
com.sun.management.jmxremote.ssl=true
com.sun.management.jmxremote.authenticate=true
com.sun.management.jmxremote.port=12345
com.sun.management.jmxremote.rmi.port=12346
java.rmi.server.hostname=10.11.12.176
com.sun.management.jmxremote.access.file=/.secure/jmxremote.access
com.sun.management.jmxremote.password.file=/.secure/jmxremote.pass
com.sun.management.jmxremote.login.config=ldap-ad-config
java.net.preferIPv4Stack=true
com.sun.management.jmxremote.ssl.config.file=/.secure/jmxremotessl.properties
javax.net.ssl.keyStore=/config/app.jks
javax.net.ssl.keyStorePassword=teabag
javax.net.ssl.trustStore=/config/cacerts
javax.net.ssl.trustStorePassword=milk

问题是一样的：

java.rmi.ConnectException: Connection refused to host: 172.0.0.85; nested exception is
    java.net.ConnectException: Operation timed out

该IP地址是docker容器的内部IP地址。我认为尽管有java.rmi.server.hostname解决方案，但这种情况正在发生，因为它在SSL上。

我尝试使用nginx将SSL代理反向代理非SSL，但错误

java.rmi.ConnectIOException: non-JRMP server at remote endpoint

所以我想我应该在nginx中转发额外的标头。

我现在正在尝试设置JMXMP，但有关如何做到这一点的文档非常薄。有一个Spring实现和一个Glassfish实现，但没有找到可用的文档（至今） - 所以我添加了glassfish标记。

Answer 1

答案是我可以设置我的应用程序以使用JMXMP并将其配置为使用这些JVM选项实现TLS连接：

-Dcom.sun.management.jmxremote=true
-Dcom.sun.management.jmxremote.local.only=false
-Dcom.sun.management.jmxremote.authenticate=true
-Dcom.sun.management.jmxremote.ssl=true
-Dcom.sun.management.jmxremote.access.file=C:/dev/.secure/jmxremote.access
-Dcom.sun.management.jmxremote.password.file=C:/dev/.secure/jmxremote.pass
-Dcom.sun.management.jmxremote.login.config=spnego-server
-Djava.net.preferIPv4Stack=true
-Dcom.sun.management.jmxremote.ssl.config.file=/.secure/jmxremotessl.properties

但是我必须编写一个配置类来启动JMXConnectorServer，如下所示：

@Configuration
public class JmxServer {

    public JmxServer(
            @Value("${jmx.remote.hostname}") final String hostname,
            @Value("${jmx.remote.port}") final String port) {
        try {
            Map<String, Object> env = new HashMap<>();
            env.put("jmx.remote.profiles", "TLS SASL/PLAIN");
            env.put(JMXConnector.CREDENTIALS,
                    new String[] {"myusername", "password"});
            JMXConnectorServerFactory.newJMXConnectorServer(
                    new JMXServiceURL(
                            String.format("service:jmx:jmxmp://%s:%s",
                                    hostname, port)),
                    env,
                    ManagementFactory.getPlatformMBeanServer()
            ).start();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

但这只是它的一半。我现在正在与JConsole争吵，以便JMXMP与TLS进行交流。

为此，我在2007年的Oracle论坛上关注这个化石问题：

Can JConsole connect to a remote JMX agent using JMXMP and TLS?

但仍在努力......

如何在docker

1 个答案: